如何自动加密S3访问日志？

Question

是否可以将S3配置为在将访问日志存储回S3上指定的日志目的地之前使用来自密钥管理系统的特定CMK加密访问日志？

我想对日志进行加密，为日志数据添加一个额外的安全层。

Answer 1

目前这是不可能的。您可以构建一个使用SNS和Lambda对日志进行加密的系统，但是这是不可用的。