sharedEventID 示例

下面的示例介绍 CloudTrail 如何为相同操作提交两个事件：

1. Alice 有 AWS 账户 (111111111111) 并创建一个客户主密钥 (CMK)。她是此 CMK 的所有者。

2. Bob 有 AWS 账户 (222222222222)。Alice 向 Bob 提供使用该 CMK 的权限。

3. 每个账户都有跟踪和单独的存储桶。

4. Bob 使用该 CMK 来调用 Encrypt API。

5. CloudTrail 发送两个单独的事件。

   • 一个事件发送给 Bob。该事件显示他使用了该 CMK。

   • 一个事件发送给 Alice。该事件显示 Bob 使用了该 CMK。

   • 这些事件具有相同的 sharedEventID，但是 eventID 和 recipientAccountID 是唯一的。