Inhalt

Einleitung

Voraussetzungen

Konfigurieren der Bucket-Richtlinie in AWS

Einleitung

In diesem Dokument wird beschrieben, wie Sie fehlgeschlagene Uploads von Umbrella-Protokollen auf Amazon S3-Buckets beheben können.

Voraussetzungen

Wenn Sie Umbrella integrieren, um Protokolle in einen privaten Amazon S3-Bucket hochzuladen, stellen Sie sicher, dass Sie einen Bucket anvisieren, der beide Anforderungen erfüllt:

- Der Bucket ist im AWS-Tenant vorhanden.

- Umbrella hat die Berechtigung, auf den Bucket hochzuladen.

Konfigurieren der Bucket-Richtlinie in AWS

Bei der Erstellung des Buckets kann JSON verwendet werden, um die Bucket-Richtlinie für den Zielbucket in AWS zu konfigurieren. Beachten Sie, dass "bucketname" überall (4 Stellen) durch den tatsächlichen Namen des Buckets ersetzt werden muss.

{

"Version": "2008-10-17",

"Statement": [

{

"Sid": "",

"Effect": "Allow",

"Principal": {

"AWS": "arn:aws:iam::568526795995:user/logs"

},

"Action": "s3:PutObject",

"Resource": "arn:aws:s3:::bucketname/*"

},

{

"Sid": "",

"Effect": "Deny",

"Principal": {

"AWS": "arn:aws:iam::568526795995:user/logs"

},

"Action": "s3:GetObject",

"Resource": "arn:aws:s3:::bucketname/*"

},

{

"Sid": "",

"Effect": "Allow",

"Principal": {

"AWS": "arn:aws:iam::568526795995:user/logs"

},

"Action": "s3:GetBucketLocation",

"Resource": "arn:aws:s3:::bucketname"

},

{ "Sid": "",

"Effect": "Allow",

"Principal": {

"AWS": "arn:aws:iam::568526795995:user/logs"

},

"Action": "s3:ListBucket",

"Resource": "arn:aws:s3:::bucketname"

}

]

}

Ausführliche Informationen zur Konfiguration des Uploads von Umbrella-Protokollen auf einen privaten AWS S3-Bucket finden Sie in der Umbrella-Dokumentation.