simenduev/s3-bucket-permissions-exporter

S3 Bucket权限Exporter

这是一个Prometheus Exporter，用于从AWS TrustedAdvisor的S3 Bucket权限检查中收集状态信息，以便通过Prometheus监控S3桶的权限安全情况。

核心功能

• 从AWS TrustedAdvisor获取S3 Bucket权限检查的状态数据
• 暴露Prometheus可抓取的指标接口
• 支持通过正则表达式忽略特定S3桶的监控
• 可配置监听地址、指标路径及日志级别

使用场景

• AWS S3桶权限安全状态的持续监控
• 结合Prometheus与Grafana实现权限状态可视化
• 针对S3桶权限风险配置自动化告警

配置说明

shell
usage: s3-bucket-permissions-exporter [<flags>]

Flags:
  -h, --help              显示上下文敏感帮助（也可尝试--help-long和--help-man）。
  -l, --web.listen-address=":9199"  用于Web界面和遥测的监听地址。
      --web.telemetry-path="/metrics"  暴露指标的路径。
      --collector.ignored-buckets="^$"  要忽略收集的桶的正则表达式。
      --log.level="info"  仅记录给定严重级别或以上的消息，有效级别：[debug, info, warn, error, fatal]。
      --log.format="logger:stderr"  设置日志目标和格式，例如："logger:syslog?appname=bob&local=7"或"logger:stdout?json=true"。
      --version           显示应用版本。

Docker部署示例

shell
docker run -p 9199:9199 docker.xuanyuan.run/simenduev/s3-bucket-permissions-exporter

AWS IAM政策

该Exporter需要以下IAM政策才能从TrustedAdvisor API抓取数据：

json
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "support:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

许可证

本项目基于MIT许可证开源，详情请查看LICENSE文件。