Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Masalah dengan remediasi khusus
SetSSLBucketPolicy gagal dengan AccessDenied kesalahan
Kontrol terkait: AWS FSBP v1.0.0 S3.5, PCI v3.2.1, CIS v1.4.0 2.1.2 PCI.S3.5, SC v2.0.0 S3.5
Masalah: Gag SetSSLBucketPolicy al dengan AccessDenied kesalahan:
Terjadi kesalahan (AccessDenied) saat memanggil PutBucketPolicy operasi: Akses Ditolak
Jika setelan Blokir Akses Publik telah diaktifkan untuk bucket, upaya untuk menempatkan kebijakan bucket yang menyertakan pernyataan yang mengizinkan akses publik gagal dengan kesalahan ini. Status ini dapat dicapai dengan meletakkan kebijakan bucket yang berisi pernyataan tersebut, lalu mengaktifkan blok akses publik untuk bucket tersebut.
Remediasi ConfigureS3BucketPublicAccessBlock (kontrol terkait: AWS FSBP v1.0.0 S3.2, PCI v3.2.1 PCI.S3.2, CIS v1.4.0 2.1.5.2, SC v2.0.0 S3.2) juga dapat menempatkan bucket ke status ini karena menetapkan pengaturan blok akses publik tanpa mengubah kebijakan bucket.
Men SetSSLBucketPolicy ambahkan pernyataan ke kebijakan bucket untuk menolak permintaan yang tidak menggunakan SSL. Itu tidak mengubah pernyataan lain dalam kebijakan, jadi jika ada pernyataan yang mengizinkan akses publik, remediasi akan gagal mencoba memasukkan kebijakan bucket yang dimodifikasi yang masih menyertakan pernyataan tersebut.
Resol usi: Ubah kebijakan bucket untuk menghapus pernyataan yang mengizinkan akses publik yang bertentangan dengan setelan blokir akses publik di bucket.
