Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-RestrictBucketSSLRequestsOnly
Deskripsi
AWSConfigRemediation-RestrictBucketSSLRequestsOnlyRunbook membuat pernyataan kebijakan bucket Amazon Simple Storage Service (Amazon S3) yang secara eksplisit menolak permintaan HTTP ke bucket Amazon S3 yang Anda tentukan.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
BucketName
Tipe: String
Deskripsi: (Diperlukan) Nama bucket S3 yang ingin Anda tolak permintaan HTTP.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
s3:DeleteBucketPolicy -
s3:GetBucketPolicy -
s3:PutEncryptionConfiguration -
s3:PutBucketPolicy
Langkah-langkah Dokumen
-
aws:executeScript- Membuat kebijakan bucket untuk bucket S3 yang ditentukan dalamBucketNameparameter yang secara eksplisit menolak permintaan HTTP.
