Blokir akses publik untuk EBS snapshot Amazon

Untuk mencegah berbagi snapshot secara publik, Anda sekarang dapat mengaktifkan blokir akses publik untuk snapshot. Setelah Anda mengaktifkan blokir akses publik untuk snapshot di Wilayah, setiap upaya untuk membagikan snapshot secara publik di Wilayah tersebut akan diblokir secara otomatis. Pengaktifan ini dapat membantu Anda meningkatkan keamanan snapshot dan untuk melindungi data snapshot Anda dari akses yang tidak terotorisasi atau tidak diinginkan.

Blokir akses publik untuk snapshot dapat diaktifkan dalam salah satu dari dua mode:

• Blokir semua pembagian — Memblokir semua pembagian snapshot Anda ke publik Pengguna di akun tidak dapat meminta berbagi publik baru. Selain itu, snapshot yang sudah dibagikan secara publik diperlakukan sebagai privat dan tidak lagi tersedia secara publik.

• Blokir pembagian baru — Hanya memblokir pembagian snapshot baru ke publik. Pengguna di akun tidak dapat meminta berbagi publik baru. Namun, snapshot yang sudah dibagikan secara publik, tetap tersedia untuk publik.

Pertimbangan

Ingatlah hal berikut saat bekerja dengan blokir akses publik untuk snapshot.

• Memblokir akses publik untuk snapshot tidak mencegah berbagi snapshot privat.

• Mengaktifkan blokir akses publik untuk snapshot dalam memblokir semua mode berbagi tidak mengubah izin untuk snapshot yang sudah dibagikan secara publik. Sebaliknya, pengaktifan ini mencegah snapshot agar tidak terlihat oleh publik dan dapat diakses publik. Oleh karena itu, atribut untuk snapshot ini masih menunjukkan bahwa snapshot tersebut dibagikan secara publik, meskipun tidak tersedia untuk umum.

  Jika nanti Anda menonaktifkan blokir akses publik atau mengubah mode untuk memblokir berbagi baru, snapshot ini akan tersedia untuk umum lagi.

• Memblokir akses publik untuk snapshot adalah pengaturan Regional. Hal ini berlaku untuk semua snapshot di Wilayah tempatnya diaktifkan. Anda harus mengaktifkan blokir akses publik untuk snapshot di setiap Wilayah yang tidak Anda inginkan untuk membagi snapshot dengan publik.

• Blok publik akses adalah pengaturan tingkat akun. Ini berlaku untuk semua pengguna, termasuk pengguna administrator, di akun. Anda tidak dapat mengaktifkan blokir akses publik untuk snapshot di tingkat organisasi.

• Memblokir akses publik untuk snapshot tidak mencegah berbagi publik dari EBS AMIs -backed. Jika Anda mengaktifkan blokir akses publik untuk snapshot, pengguna masih dapat berbagi EBS -backed secara publik. AMIs Jika EBS -backed AMI dibagikan secara publik, pengguna dengan akses ke sana AMI dapat membuat volume dari snapshot terkait. Untuk mencegah berbagi publik AndaAMIs, aktifkan blokir akses publik untuk AMIs.

• Blokir akses publik untuk snapshot tidak didukung dengan snapshot lokal aktif. AWS Outposts

Harga

Memblokir akses publik untuk snapshot dapat diaktifkan tanpa biaya tambahan.

Daftar Isi

• IAMizin
• Konfigurasi akses publik blok
• Lihat setelan blokir akses publik
• Nonaktifkan blokir akses publik
• Monitor memblokir akses publik