s3- bucket-level-public-access -proibito

Verifica se i bucket S3 sono accessibili pubblicamente. La regola è NON_COMPLIANT se un bucket S3 non è elencato nel parametro excludedPublicBuckets e se le impostazioni a livello di bucket sono pubbliche.

Identificatore: S3_BUCKET_LEVEL_PUBLIC_ACCESS_FORBIDDEN

Tipi di risorse: AWS::S3::Bucket

Tipo di trigger: Modifiche alla configurazione

Regione AWS: Tutte le AWS regioni supportate tranne Asia Pacifico (Osaka), Israele (Tel Aviv), Europa (Spagna), Europa (Zurigo)

Parametri:

excludedPublicBuckets (Facoltativo)

Tipo: CSV

Elenco separato da virgole dei nomi dei bucket Amazon S3 pubblici consentiti.

AWS CloudFormation modello

Per creare regole AWS Config gestite con AWS CloudFormation modelli, vedereCreazione di regole gestite di AWS Config con modelli AWS CloudFormation.