华为云配置CTS事件记录转储到OBS桶

最新推荐文章于 2025-08-12 17:39:49 发布

嗨安HiAn

最新推荐文章于 2025-08-12 17:39:49 发布

阅读量468

点赞数

CC 4.0 BY-SA版权

文章标签：华为云

本文链接：https://blog.csdn.net/HaZ3876/article/details/134028717

本文详细描述了在同一个或不同账号下配置CloudTraceService(CTS)与OBS之间的操作，包括在相同区域使用、跨账号存储日志和事件转储，以及权限策略设置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、CTS和OBS在同一账号

1、新建或确定用于存储CTS操作事件的OBS bucket

注意：CTS不支持跨region转储，所以需要注意OBS bucket和CTS要在同一地域region。

2、前往 CTS——追踪器界面，点击开通云审计服务

这里开通云审计服务后，华为云会自动创建一个管理事件追踪器，而华为云各地域管理事件追踪器只能有一个，需注意。
在这里插入图片描述

3、点击操作配置，然后根据实际情况配置bucket转储

这里配置的是管理操作事件转储到OBS。
在这里插入图片描述

二、CTS和OBS在不同账号

1、新建或确定用于存储CTS日志的OBS bucket

2、在OBS bucket所在账号对应bucket中配置桶策略，对应同策略json视图如下

Action字段为OBS所允许的操作集合，以字符串形式表示，不区分大小写。CTS转储到OBS bucket需要 “PutObject”，"PutObjectAcl"和"HeadBucket"这三个action。

{
    "Statement": [
        {
            "Sid": "[桶策略名1]",
            "Effect": "Allow",
            "Principal": {
                "ID": [
                    "domain/[cts所属账号1的账号id]:agency/*",
                    "domain/[cts所属账号2的账号id]:agency/*",
                    ...
                ]
            },
            "Action": [
                "PutObject",
                "PutObjectAcl"
            ],
            "Resource": [
                "[OBS桶名]/*"
            ]
        },
        {
            "Sid": "[桶策略名1]",
            "Effect": "Allow",
            "Principal": {
                "ID": [
                    "domain/[cts所属账号1的账号id]:user/*",
                    "domain/[cts所属账号2的账号id]:user/*",
                    ...
                ]
            },
            "Action": [
                "HeadBucket"
            ],
            "Resource": [
                "[OBS桶名]"
            ]
        }
    ]
}