Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
s3-bucket-policy-grantee-check
Verifica che l'accesso concesso dal bucket Amazon S3 sia limitato da tutti i principali, utenti federati, AWS principali di servizio, indirizzi IP o VPC forniti. La regola è COMPLIANT se una policy del bucket non è disponibile.
Ad esempio, se il parametro di input per la regola è l'elenco di due principali: 111122223333 e 444455556666 e la policy del bucket specifica che solo 111122223333 può accedere al bucket, allora la regola è COMPLIANT. Con gli stessi parametri di input: se la policy del bucket lo specifica 111122223333 e 444455556666 può accedere al bucket, è anche CONFORME.
Tuttavia, se la policy del bucket specifica chi 999900009999 può accedere al bucket, la regola è NON_COMPLIANT.
Nota
Se una policy del bucket contiene più di un'istruzione, ogni istruzione in tale policy viene valutata in base a questa regola.
Identifier (Identificatore): S3_BUCKET_POLICY_GRANTEE_CHECK
Tipi di risorse: AWS::S3::Bucket
Tipo di trigger: Modifiche alla configurazione
Regione AWS: tutte le regioni supportate AWS
Parametri:
- servicePrincipals (opzionale)
- Tipo: CSV
-
Comma-separated elenco dei principali servizi, ad esempio «cloudtrail.amazonaws.com, lambda.amazonaws.com».
- federatedUsers (opzionale)
- Tipo: CSV
-
Comma-separated elenco di provider di identità per la federazione delle identità web come Amazon Cognito e provider di identità SAML. Ad esempio 'cognito-identity.amazonaws.com, arn:aws:iam: :111122223333:saml- -provider'. provider/my
- awsPrincipals (opzionale)
- Tipo: CSV
-
Comma-separated elenco di principali quali ARN utente IAM, ARN di ruolo IAM e account. AWS È necessario fornire l'ARN completo o utilizzare una corrispondenza parziale. Ad esempio, «arn:aws:iam: ::role/" o «arn:aws:iam: ::role/*
AccountID».role_nameAccountIDSe il valore fornito non corrisponde esattamente all'ARN principale specificato nella bucket policy, la regola è NON_COMPLIANT. - ipAddresses (opzionale)
- Tipo: CSV
-
Comma-separated elenco di indirizzi IP in formato CIDR, ad esempio '10.0.0.1, 192.168.1. 0/24, 2001:db8: :/32'.
- vpcIds (opzionale)
- Tipo: CSV
-
Comma-separated elenco di ID Amazon Virtual Private Clouds (Amazon VPC), ad esempio 'vpc-1234abc0, vpc-ab1234c0'.
AWS CloudFormation modello
AWS Config Per AWS CloudFormation creare regole Creazione di regole AWS Config gestite con AWS CloudFormation modelli gestite con modelli, consulta.
