Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Masalah dengan remediasi khusus
Setel SSLBucket Kebijakan gagal dengan AccessDenied kesalahan
Kontrol terkait: AWS FSBP v1.0.0 S3.5, PCI v3.2.1 PCI.S3.5, CIS v1.4.0 2.1.2, SC v2.0.0 S3.5
Masalah: SSLBucket Kebijakan Set gagal dengan AccessDenied kesalahan:
Terjadi kesalahan (AccessDenied) saat memanggil PutBucketPolicy operasi: Akses Ditolak
Jika setelan Blokir Akses Publik telah diaktifkan untuk bucket, mencoba untuk menempatkan kebijakan bucket yang menyertakan pernyataan yang memungkinkan akses publik gagal dengan kesalahan ini. Status ini dapat dicapai dengan meletakkan kebijakan bucket yang berisi pernyataan tersebut, lalu mengaktifkan blok akses publik untuk bucket tersebut.
Remediasi Configures3 BucketPublicAccessBlock (kontrol terkait: AWS FSBP v1.0.0 S3.2, PCI v3.2.1 PCI.S3.2, CIS v1.4.0 2.1.5.2, SC v2.0.0 S3.2) juga dapat menempatkan bucket ke status ini karena menetapkan setelan blok akses publik tanpa mengubah kebijakan bucket.
SSLBucketKebijakan Set menambahkan pernyataan ke kebijakan bucket untuk menolak permintaan yang tidak menggunakan SSL. Itu tidak mengubah pernyataan lain dalam kebijakan, jadi jika ada pernyataan yang memungkinkan akses publik, remediasi akan gagal mencoba untuk menempatkan bucket polic yang dimodifikasi yang masih menyertakan pernyataan tersebut.
Resolusi: Ubah kebijakan bucket untuk menghapus pernyataan yang memungkinkan akses publik bertentangan dengan setelan blokir akses publik di bucket.
