本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
控制的用 CloudTrail 权限
Amazon CloudTrail已与 集成Amazon Identity and Access Management(IAM)，让您可以控制对 CloudTrail 和其他Amazon资源，包括 Amazon S3 存储桶和 Amazon CloudTrail Simple Notification Service (Amazon SNS) 主题。您可以使用Amazon Identity and Access Management来控制哪些Amazon用户可以创建、配置或删除Amazon CloudTrail跟踪、启动和停止日志记录以及访问包含日志信息的存储桶。要了解更多信息，请参阅“适用于 Amazon CloudTrail 的 Identity and Access Management”。
以下主题可能还有助于您了解许可、策略和 CloudTrail 安全性：
-
为组织创建跟踪Amazon Command Line Interface中适用于组织跟踪的存储桶策略示例。