AWS的日志记录/监控解决方案

Question

有人可以推荐任何用于监控/记录云中资源使用的工具吗？我对记录访问相关的操作特别感兴趣，例如谁终止了ec2实例。我知道亚马逊有s3这样的功能，但我找不到类似于ec2（或其他AWS服务）的任何东西。

Answer 1

大多数云管理软件允许您以粒度为基础为不同的人定义特定权限。 Ylastic就是其中之一，但您也可以查看 RightScale ，Scalr（免责声明：我在那里工作）或 enStratus 。我们写了一篇关于权限如何在Scalr工作的blogpost。

云管理软件还包括监控工具，提供自定义工具或集成Amazon CloudWatch。

Answer 2

如前所述，您使用的是EC2实例，我假设您使用的是亚马逊。亚马逊最近推出了可能符合您需求的CloudTrail http://aws.amazon.com/cloudtrail/。

Answer 3

出于这个原因，我为Ylastic AWS控制台付费。结合IAM用户和组策略，您可以设置无法访问AWS控制台的IAM用户帐户。只需单击一下，您就可以将这些相同的用户添加到Ylastic console，这可以确保您将在Ylastic审核日志中捕获所有操作。