Problemas con soluciones específicas

La SSLBucket política de configuración falla y se produce un AccessDenied error

Controles asociados: AWS FSBP v1.0.0 S3.5, PCI v3.2.1 PCI.S3.5, CIS v1.4.0 2.1.2, SC v2.0.0 S3.5

Problema: la política establecida SSLBucket AccessDenied falla y se produce el siguiente error:

Se produjo un error (AccessDenied) al llamar a la PutBucketPolicy operación: acceso denegado

Si se ha activado la configuración Bloquear el acceso público para un depósito, los intentos de establecer una política de depósito que incluya sentencias que permitan el acceso público fallarán y se mostrará este error. Se puede alcanzar este estado si se establece una política de compartimentos que contenga dichas declaraciones y, a continuación, se habilita el bloqueo de acceso público para ese depósito.

La corrección ConfigureS3 BucketPublicAccessBlock (controles asociados: AWS FSBP v1.0.0 S3.2, PCI v3.2.1 PCI.S3.2, CIS v1.4.0 2.1.5.2, SC v2.0.0 S3.2) también puede poner un bucket en este estado porque establece la configuración de bloqueo de acceso público sin cambiar la política del bucket.

La SSLBucket política de conjunto añade una declaración a la política de bucket para denegar las solicitudes que no utilizan SSL. No modifica las demás declaraciones de la política, por lo que, si hay declaraciones que permiten el acceso público, la solución fallará al intentar incluir la política de bucket modificada que aún incluye esas declaraciones.

Solución: modifique la política de compartimentos para eliminar las declaraciones que permiten el acceso público que entren en conflicto con la configuración de bloquear el acceso público del depósito.