Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
s3- bucket-public-write-prohibited
Comprueba si sus buckets de Amazon S3 no permiten acceso de escritura público. La regla comprueba la configuración de bloqueo del acceso público, la política de bucket y la lista de control de acceso a bucket (ACL).
La regla se cumple cuando se dan las dos condiciones siguientes:
La configuración de Block Public Access restringe las políticas públicas o la política del bucket no permite el acceso de escritura público.
La configuración Bloquear el acceso público restringe el acceso público ACLs o el depósito ACL no permite el acceso de escritura público.
La regla no se cumple en los siguientes casos:
Si la configuración Bloquear el acceso público no restringe las políticas públicas, AWS Config evalúa si la política permite el acceso de escritura público. Si la política permite el acceso de escritura público, la regla no se cumple.
Si la configuración Bloquear el acceso público no restringe el depósito ACLs público, AWS Config evalúa si el depósito ACL permite el acceso de escritura público. Si el depósito ACL permite el acceso de escritura público, la regla no cumple con los requisitos.
nota
Esta regla no evalúa los cambios en el acceso a bloques públicos en el nivel de cuenta. Para comprobar si los ajustes de bloqueo de acceso público necesarios están configurados a nivel de cuenta, consulta s3- account-level-public-access -blocks y s3- account-level-public-access -blocks-periodic.
Identificador: S3_ _ _ _ BUCKET PUBLIC WRITE PROHIBITED
Tipos de recursos: AWS::S3::Bucket
Tipo de desencadenador: cambios de configuración y periódicos
Región de AWS: Todos compatibles AWS regions
Parámetros:
- Ninguna
AWS CloudFormation plantilla
Para crear AWS Config reglas gestionadas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.
