Amazon Web Services (AWS)는 AWS CloudTrail을 사용하여 Amazon S3 Express One Zone에서 데이터 이벤트 로깅을 사용할 수 있다고 발표했습니다. 이 기능을 통해 PutObject 및 GetObject와 같은 객체 작업에 대한 거버넌스 및 규정 준수를 위한 감사를 수행할 수 있습니다.
S3 Express One Zone은 가장 자주 액세스하는 데이터와 대기 시간에 민감한 애플리케이션에 대해 일관된 한 자리 수 밀리초 데이터 액세스를 제공하도록 특별히 구축된 고성능 단일 가용 영역(AZ) 스토리지 클래스입니다. 까다로운 애플리케이션에 적합하며 S3 Standard보다 최대 10배 뛰어난 성능을 제공하도록 설계되었습니다.
AWS CloudTrail 지원을 통해 사용자는 이제 CreateBucket 및 DeleteBucket과 같은 버킷 수준 작업 외에도 PutObject, GetObject 및 DeleteObject와 같은 모든 객체 수준 작업을 모니터링할 수 있습니다. 이를 통해 보안 정책 및 거버넌스 준수를 보장하는 데 필요한 투명성을 제공합니다.
CloudTrail 로그를 사용하면 관리자가 생성, 읽기, 업데이트 또는 삭제된 객체를 식별하고 API 호출의 출처를 정확히 찾아낼 수 있습니다. 이 정보는 무단 액세스를 감지하고 적절한 조치를 취하는 데 사용할 수 있습니다.
이 기능은 사용자에게 데이터에 대한 제어력을 강화하고 보안 및 규정 준수를 보장하므로 S3 Express One Zone에 가치 있는 추가 기능입니다.
