Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-RemovePrincipalStarFromS3BucketPolicy
Deskripsi
AWSConfigRemediation-RemovePrincipalStarFromS3BucketPolicyRunbook menghapus pernyataan kebijakan utama yang memiliki wildcard (Principal:
*atauPrincipal: "AWS": *) untuk Allow tindakan dari kebijakan bucket Amazon Simple Storage Service (Amazon S3) Anda. Pernyataan kebijakan dengan ketentuan juga dihapus.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
BucketName
Tipe: String
Deskripsi: (Diperlukan) Nama bucket Amazon S3 yang kebijakannya ingin Anda ubah.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
s3:DeleteBucketPolicy -
s3:GetBucketPolicy -
s3:PutBucketPolicy
Langkah-langkah Dokumen
-
aws:executeScript- Memodifikasi kebijakan bucket dan memverifikasi pernyataan kebijakan utama dengan wildcard telah dihapus dari bucket Amazon S3 yang Anda tentukan dalam parameter.BucketName
