Как автоматически шифровать журналы доступа S3?

Question

Можно ли настроить S3 для шифрования журналов доступа с помощью специального CMK из системы управления ключами, прежде чем сохранять его обратно в назначенный пункт назначения журнала на S3?

Я хотел бы зашифровать журналы, чтобы добавить дополнительный уровень безопасности в данные журнала.

Answer 1

В настоящее время это невозможно. Вы можете создать систему, которая шифрует журналы, как только они будут написаны с использованием SNS и Lambda, но это невозможно из коробки.