CloudTrail 資源、S3 儲存貯體和KMS金鑰的命名需求 - AWS CloudTrail

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

CloudTrail 資源、S3 儲存貯體和KMS金鑰的命名需求

本節提供資 CloudTrail 源、Amazon S3 儲存貯體和KMS金鑰的命名需求相關資訊。

CloudTrail 資源命名需求

CloudTrail 資源名稱必須符合下列需求:

  • 僅包含ASCII字母 (a-z、A-Z)、數字 (0-9)、句點 (.)、底線 (_) 或破折號 (-)。

  • 開頭是字母或數字,而結尾是字母或數字。

  • 介於 3 到 128 個字元之間。

  • 沒有相鄰的句點、底線或破折號。my-_namespace 和 my-\-namespace 這類名稱無效。

  • 不是 IP 地址格式 (例如,192.168.5.4)。

Amazon S3 儲存貯體命名需求

用於存放 CloudTrail 日誌檔的 Amazon S3 儲存貯體的名稱必須符合非美國標準區域的命名要求。Amazon S3 會將儲存貯體名稱定義為一系列的一或多個標籤 (以句點區隔)。如需查看命名規則的完整清單,請參閱《Amazon Simple Storage Service 使用者指南》中的儲存貯體命名規則

下列是一些規則:

  • 儲存貯體名稱的長度可以介於 3 與 63 個字元之間,而且只能包含小寫字元、數字、句點和破折號。

  • 儲存貯體名稱中每個標籤的開頭必須是小寫字母或數字。

  • 儲存貯體名稱不能包含底線、結尾為破折號、有連續的句點,或在鄰近句點的位置使用破折號。

  • 儲存貯體名稱不能格式化為 IP 地址 (198.51.100.24)。

警告

由於 S3 允許將儲存貯體用作可公開存取的儲存貯體,因URL此您選擇的儲存貯體名稱必須是全域唯一的。如果有其他帳戶已使用您選擇的名稱建立儲存貯體,您則必須使用其他名稱。如需詳細資訊,請參閱 Amazon Simple Storage Service 使用者指南中的儲存貯體限制與局限

AWS KMS 別名命名需求

建立別名時 AWS KMS key,您可以選擇要識別的別名。例如,您可以選擇別名「KMS-CloudTrail-us-west-2" 來加密特定追蹤的記錄檔。

別名必須符合下列需求:

  • 介於 1 到 256 (含) 個字元之間

  • 包含英數字元 (A-Z、a-z、0-9)、連字號 (-)、正斜線 (/) 和底線 (_)

  • 開頭不能是 aws

如需詳細資訊,請參閱《AWS Key Management Service 開發人員指南》中的建立金鑰