Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# `AWSConfigRemediation-ConfigureS3PublicAccessBlock`
<a name="automation-aws-block-public-s3"></a>

 **Beschreibung** 

 Das `AWSConfigRemediation-ConfigureS3PublicAccessBlock` Runbook konfiguriert die Blockeinstellungen für den öffentlichen Zugriff AWS-Konto von Amazon Simple Storage Service (Amazon S3) auf der Grundlage der Werte, die Sie in den Runbook-Parametern angeben. 

 [Führen Sie diese Automatisierung aus (Konsole) ](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-ConfigureS3PublicAccessBlock) 

**Art des Dokuments **

Automatisierung

**Eigentümer**

Amazon

**Plattformen**

LinuxmacOS, Windows

**Parameter**
+ AccountId

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die ID des Besitzers des S3-Buckets AWS-Konto , den Sie konfigurieren.
+ AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen.
+ BlockPublicAcls

  Typ: Boolescher Wert

  Standard: true

   Beschreibung: (Optional) Wenn auf gesetzt`true`, blockiert Amazon S3 öffentliche Zugriffskontrolllisten (ACLs) für S3-Buckets, deren Eigentümer die von AWS-Konto Ihnen im Parameter angegebenen sind. `AccountId` 
+ BlockPublicPolicy

  Typ: Boolescher Wert

  Standard: true

   Beschreibung: (Optional) Wenn auf gesetzt`true`, blockiert Amazon S3 öffentliche Bucket-Richtlinien für S3-Buckets, deren Eigentümer AWS-Konto Sie im Parameter angeben. `AccountId` 
+ IgnorePublicAcls

  Typ: Boolescher Wert

  Standard: true

   Beschreibung: (Optional) Wenn auf gesetzt`true`, ignoriert Amazon S3 alle öffentlichen ACLs für S3-Buckets, deren Eigentümer AWS-Konto Sie im Parameter angeben. `AccountId` 
+ RestrictPublicBuckets

  Typ: Boolescher Wert

  Standard: true

   Beschreibung: (Optional) Wenn auf gesetzt`true`, schränkt Amazon S3 die öffentlichen Bucket-Richtlinien für S3-Buckets ein, deren Eigentümer AWS-Konto Sie im Parameter angeben. `AccountId` 

**Erforderliche IAM-Berechtigungen **

Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `s3:GetAccountPublicAccessBlock` 
+  `s3:PutAccountPublicAccessBlock` 

 **Dokumentschritte** 
+  `aws:executeAwsApi`— Erstellt oder ändert die `PublicAccessBlock` Konfiguration für den im Parameter AWS-Konto angegebenen `AccountId` Wert. 
+  `aws:executeScript`— Gibt die `PublicAccessBlock` Konfiguration für den im `AccountId` Parameter AWS-Konto angegebenen Wert zurück und überprüft, ob die Änderungen auf der Grundlage der in den Runbook-Parametern angegebenen Werte erfolgreich vorgenommen wurden.