AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock

Beschreibung

Das AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock Runbook konfiguriert die Einstellungen für den öffentlichen Zugriffsblock von Amazon Simple Storage Service (Amazon S3) für einen Amazon S3-Bucket auf der Grundlage der Werte, die Sie in den Runbook-Parametern angeben.

Führen Sie diese Automatisierung aus (Konsole)

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

LinuxmacOS, Windows

Parameter

• AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der Rolle AWS Identity and Access Management (IAM), mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.

• BlockPublicAcls

  Typ: Boolesch

  Standard: true

  Beschreibung: (Optional) Wenn auf gesetzttrue, blockiert Amazon S3 öffentliche Zugriffskontrolllisten (ACLs) für den S3-Bucket und Objekte, die in dem S3-Bucket gespeichert sind, den Sie im BucketName Parameter angeben.

• BlockPublicPolicy

  Typ: Boolesch

  Standard: true

  Beschreibung: (Optional) Wenn auf gesetzttrue, blockiert Amazon S3 öffentliche Bucket-Richtlinien für den S3-Bucket, den Sie im BucketName Parameter angeben.

• BucketName

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Name des S3-Buckets, den Sie konfigurieren möchten.

• IgnorePublicAcls

  Typ: Boolesch

  Standard: true

  Beschreibung: (Optional) Wenn auf gesetzttrue, ignoriert Amazon S3 alle öffentlichen Daten ACLs für den S3-Bucket, den Sie im BucketName Parameter angeben.

• RestrictPublicBuckets

  Typ: Boolesch

  Standard: true

  Beschreibung: (Optional) Wenn auf gesetzttrue, schränkt Amazon S3 die Richtlinien für öffentliche Buckets für den S3-Bucket ein, den Sie im BucketName Parameter angeben.

Erforderliche Berechtigungen IAM

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• s3:GetAccountPublicAccessBlock

• s3:PutAccountPublicAccessBlock

• s3:GetBucketPublicAccessBlock

• s3:PutBucketPublicAccessBlock

Dokumentschritte

• aws:executeAwsApi- Erstellt oder ändert die PublicAccessBlock Konfiguration für den im Parameter angegebenen S3-Bucket. BucketName

• aws:executeScript- Gibt die PublicAccessBlock Konfiguration für den im BucketName Parameter angegebenen S3-Bucket zurück und überprüft anhand der in den Runbook-Parametern angegebenen Werte, ob die Änderungen erfolgreich vorgenommen wurden.