Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-RemovePrincipalStarFromS3BucketPolicy
Descrizione
Il AWSConfigRemediation-RemovePrincipalStarFromS3BucketPolicy runbook rimuove le principali dichiarazioni di policy che contengono caratteri speciali (Principal:
*oPrincipal: "AWS": *) per Allow le azioni dalla tua policy sui bucket di Amazon Simple Storage Service (Amazon S3). Vengono inoltre rimosse le dichiarazioni politiche con condizioni.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
BucketName
Tipo: stringa
Descrizione: (Obbligatorio) Il nome del bucket Amazon S3 di cui desideri modificare la politica.
Autorizzazioni richieste IAM
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
s3:DeleteBucketPolicy -
s3:GetBucketPolicy -
s3:PutBucketPolicy
Fasi del documento
-
aws:executeScript- Modifica la policy del bucket e verifica che le principali dichiarazioni politiche con caratteri jolly siano state rimosse dal bucket Amazon S3 specificato nel parametro.BucketName
