Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Nota
Amazon Simple Storage Service (Amazon S3) Simple Storage Service (Amazon S3) applica automaticamente la crittografia lato server (SSE-S3) per ogni nuovo oggetto, a meno che non venga specificata un'opzione di crittografia diversa. Per ulteriori informazioni, consulta Amazon S3 ora crittografa automaticamente tutti i nuovi oggetti nella Amazon S3 User Guide.
Impedire il caricamento di oggetti non crittografati su Amazon S3
La seguente policy impedisce a tutti gli utenti di caricare oggetti non crittografati nei bucket S3.
{
"Effect": "Deny",
"Action": "s3:PutObject",
"Resource": "*",
"Condition": {
"Null": {
"s3:x-amz-server-side-encryption": "true"
}
}
}La seguente policy impedisce a tutti gli utenti di caricare oggetti non crittografati nei bucket S3 e applica anche un tipo di crittografia specificato (AES256 o aws:kms) per il caricamento di oggetti nei propri bucket.
[
{
"Effect": "Deny",
"Action": "s3:PutObject",
"Resource": "*",
"Condition": {
"Null": {
"s3:x-amz-server-side-encryption": "true"
}
}
},
{
"Effect": "Deny",
"Action": "s3:PutObject",
"Resource": "*",
"Condition": {
"StringNotEquals": {
"s3:x-amz-server-side-encryption": "AES256"
}
}
}
]