Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock
Description
Le AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock
runbook configure les paramètres de blocage de l'accès public Amazon Simple Storage Service (Amazon S3) pour un compartiment Amazon S3 en fonction des valeurs que vous spécifiez dans les paramètres du runbook.
Exécuter cette automatisation (console)
Type de document
Automatisation
Propriétaire
Amazon
Plateformes
LinuxmacOS, Windows
Paramètres
-
AutomationAssumeRole
Type : chaîne
Description : (Obligatoire) Le nom de ressource Amazon (ARN) du rôle AWS Identity and Access Management (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom.
-
BlockPublicAcls
Type : booléen
Valeur par défaut : true
Description : (Facultatif) Si ce paramètre est défini sur
true
, Amazon S3 bloque les listes de contrôle d'accès public (ACL) pour le compartiment S3 et les objets stockés dans le compartiment S3 que vous spécifiez dans leBucketName
paramètre. -
BlockPublicPolicy
Type : booléen
Valeur par défaut : true
Description : (Facultatif) Si ce paramètre est défini sur
true
, Amazon S3 bloque les politiques de compartiment public pour le compartiment S3 que vous spécifiez dans leBucketName
paramètre. -
BucketName
Type : chaîne
Description : (Obligatoire) Nom du compartiment S3 que vous souhaitez configurer.
-
IgnorePublicAcls
Type : booléen
Valeur par défaut : true
Description : (Facultatif) Si ce paramètre est défini sur
true
, Amazon S3 ignore toutes les ACL publiques pour le compartiment S3 que vous spécifiez dans leBucketName
paramètre. -
RestrictPublicBuckets
Type : booléen
Valeur par défaut : true
Description : (Facultatif) Si ce paramètre est défini sur
true
, Amazon S3 restreint les politiques de compartiment public pour le compartiment S3 que vous spécifiez dans leBucketName
paramètre.
Autorisations IAM requises
Le AutomationAssumeRole
paramètre nécessite les actions suivantes pour utiliser correctement le runbook.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
s3:GetAccountPublicAccessBlock
-
s3:PutAccountPublicAccessBlock
-
s3:GetBucketPublicAccessBlock
-
s3:PutBucketPublicAccessBlock
Étapes de document
-
aws:executeAwsApi
- Crée ou modifie laPublicAccessBlock
configuration du compartiment S3 spécifié dans leBucketName
paramètre. -
aws:executeScript
- Renvoie laPublicAccessBlock
configuration du compartiment S3 spécifié dans leBucketName
paramètre et vérifie que les modifications ont été effectuées avec succès sur la base des valeurs spécifiées dans les paramètres du runbook.