किस उपयोगकर्ता ने ईसी 2 इंस्टेंस लॉन्च किया?

Question

मेरे पास कुछ ईसी 2 उदाहरण हैं जो मुझे नहीं पता कि उन्हें किसने लॉन्च किया था।

क्या यह जानने का कोई तरीका है कि किसने एक विशिष्ट उदाहरण लॉन्च किया?

Answer 1

दुर्भाग्य से यह जानकारी एक API कॉल के माध्यम से सीधे उपलब्ध नहीं है - आप वर्तमान में दो विकल्प हैं:

1. अपनी आवश्यकताओं पर निर्भर करता है, तो आप DescribeInstances एपीआई का उपयोग कर कार्रवाई key-name को देखने के लिए द्वारा अपने लक्ष्य अनुमानित सकता है उस उदाहरण को शुरू करने के लिए उपयोग किया जाता है (यदि कोई है, तो यह वैकल्पिक है, हालांकि आमतौर पर जगह पर) - मान लीजिए कि आपने सुरक्षा सर्वोत्तम प्रथाओं का पालन किया है और IAM उपयोगकर्ता (कुंजी साझा करने के बजाए) समर्पित ईसी 2 कुंजी जोड़ी का उपयोग कर रहे हैं, तो कुंजी को आम तौर पर उपयोगकर्ता को इंगित करना चाहिए जिसने इंस्टेंस शुरू किया;)
   • सबसे आसानी से AWS Command Line Interface के माध्यम से परीक्षण किया जाता है कि, विशेष रूप से describe-instances
2. आजकल आप AWS CloudTrail, अपने खाते के लिए जो रिकॉर्ड एडब्ल्यूएस API कॉल को सक्रिय करने और कर सकता है बचाता है आप के लिए लॉग फ़ाइलें और वास्तव में जानकारी आप के बाद कर रहे हैं प्रदान करता है :
   

   रिकॉर्ड किए गए जानकारी एपीआई फोन करने वाले की पहचान, API कॉल की समय, एपीआई फोन करने वाले का स्रोत आईपी पते, ०१२३५१६४१० शामिलअनुरोध पैरामीटर, और एडब्ल्यूएस सेवा द्वारा प्रतिक्रिया प्रतिक्रिया तत्व।

एडब्ल्यूएस क्लाउडट्रेल एक लंबा अतिदेय और अमूल्य उपकरण है और आपके एडब्ल्यूएस उपयोग में अभूतपूर्व अंतर्दृष्टि प्रदान करता है; यह get started करने में आसान है और केवल कुछ ही शेष चेतावनियां वर्तमान में है:

• सबसे महत्वपूर्ण बात यह नहीं सभी क्षेत्रों में उपलब्ध अभी तक है, लेकिन एडब्ल्यूएस अधिक 5 के लिए कुल 3 के लिए यह सिर्फ बढ़ा दिया है, AWS CloudTrail Expands Again - More Locations and Services देखते हैं, वह जल्द ही आ रहा की कवरेज अपनी पूरी Global Infrastructure
• नहीं सभी सेवाओं अभी तक कवर कर रहे हैं, लेकिन एडब्ल्यूएस ने सिर्फ 15 के कुल के लिए और अधिक से 7 इसे बढ़ाया, देख AWS CloudTrail Update - Seven New Services
• अपनी आवश्यकताओं पर निर्भर करता है, आप सबसे अधिक संभावना चाहते हैं विशाल मात्रा में खोदने के लिए Logging as a Service (LaaS) समाधान रखने के लिए जी एस, और सचेतक आदि प्रदान करते हैं - कई प्रदाताओं को पहले से ही समर्पित CloudTrail एकीकरण (और आमतौर पर एक नि: शुल्क स्तरीय कि के लिए पर्याप्त रूप में अच्छी तरह) की पेशकश
• घटनाओं API कॉल के 15 मिनट और जिसके परिणामस्वरूप लॉग भीतर दिया जाता है अपने S3 के लिए बाल्टी लगभग हर 5 मिनट, 20 मिनट की एक अधिकतम देरी है, जो पद हॉक और बैच विश्लेषण के लिए पर्याप्त है, लेकिन लगभग वास्तविक समय निश्चित रूप से चेतावनी के लिए पर्याप्त नहीं है, जिसके परिणामस्वरूप (देखें AWS CloudTrail FAQ)

Answer 2

पर विस्तार सेवा के रूप में लॉगिंग के बारे में Steffen Opel का उत्तर: आप या तो तीसरे पक्ष की सेवा का उपयोग कर सकते हैं v क्लाउडट्रेल डेटा को समेकित करें या अपना स्वयं का समाधान सेटअप करें।

Amazon Parters ऐसी सेवा खोजने में आपकी सहायता करेगा। यदि आप इसके आसपास अपना स्वयं का समाधान बनाना चाहते हैं तो यह TrailDash आपकी सहायता भी कर सकता है।