翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
s3-bucket-blacklisted-actions-prohibited
Amazon Simple Storage Service (Amazon S3) バケットポリシーが、他のAWSアカウントのプリンシパルのバケット内のリソースに対するブロックリストに登録されたバケットレベルおよびオブジェクトレベルのアクションを許可していないかどうかを確認します。例えば、ルールは、Amazon S3 バケットポリシーが、別のAWSアカウントがバケット内のオブジェクトs3:DeleteObjectに対してs3:GetBucket*アクションを実行することを許可していないことを確認します。ブロックリストに登録されているアクションが Amazon S3 バケットポリシーによって許可されている場合、ルールは NON_COMPLIANT です。
注記
このルールでは、Principal プロパティ内のエンティティのみがチェックされ、ポリシーの Condition プロパティの条件は考慮されません。
Identifier: S3_BUCKET_BLACKLISTED_ACTIONS_PROHIBITED
リソースタイプ: AWS::S3::Bucket
トリガータイプ: 設定変更
AWS リージョン:AWSシークレット - 西部AWSリージョンを除く、サポートされているすべての リージョン
パラメータ :
- blacklistedActionPattern
- タイプ: CSV
-
ブラックリストに登録されているアクションのパターン (例: s3:GetBucket* および s3:DeleteObject) のカンマ区切りのリスト。
AWS CloudFormationテンプレート
AWS CloudFormationテンプレートを使用してAWS Configマネージドルールを作成するには、「」を参照してくださいAWS Config テンプレートを使用した AWS CloudFormation マネージドルールの作成。
