翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock
説明
AWSConfigRemediation-ConfigureS3BucketPublicAccessBlock
ランブックは、ランブックパラメータで指定された値に基づいて、Amazon Simple Storage Service (Amazon S3) バケットの Amazon S3 パブリックアクセスブロック設定を構成します。
ドキュメントタイプ
Automation
所有者
Amazon
[Platforms] (プラットフォーム)
Linux、macOS、Windows
パラメータ
-
AutomationAssumeRole
型: 文字列
説明: (必須) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。
-
BlockPublicAcls
型: ブール値
デフォルト: true
説明: (オプション) この値を
true
に設定すると、S3 バケットのパブリックアクセスコントロールリスト (ACL) と、BucketName
パラメータで指定された S3 バケットに格納されているオブジェクトが、Amazon S3 によりブロックされます。 -
BlockPublicPolicy
型: ブール値
デフォルト: true
説明: (オプション) この値を
true
に設定すると、BucketName
パラメータで指定された S3 バケットのパブリックバケットポリシーが、Amazon S3 によりブロックされます。 -
BucketName
型: 文字列
説明: (必須) 設定する S3 バケットの名前。
-
IgnorePublicAcls
型: ブール値
デフォルト: true
説明: (オプション) この値を
true
に設定すると、BucketName
パラメータで指定された S3 バケットのための、すべてのパブリック ACL が Amazon S3 により無視されます。 -
RestrictPublicBuckets
型: ブール値
デフォルト: true
説明: (オプション) この値を
true
に設定すると、BucketName
パラメータで指定された S3 バケットのパブリックバケットポリシーが、Amazon S3 により制限されます。
必要な IAM アクセス許可
AutomationAssumeRole
パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
s3:GetAccountPublicAccessBlock
-
s3:PutAccountPublicAccessBlock
-
s3:GetBucketPublicAccessBlock
-
s3:PutBucketPublicAccessBlock
ドキュメントステップ
-
aws:executeAwsApi
-BucketName
パラメータで指定された S3 バケットのPublicAccessBlock
設定を作成または変更します。 -
aws:executeScript
-BucketName
パラメータで指定された S3 バケットのPublicAccessBlock
設定を返し、ランブックパラメータで指定された値に基づいて変更が正常に行わているかを確認します。