Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWSConfigRemediation-RemovePrincipalStarFromS3BucketPolicy
Descripción
El manual de procedimientos AWSConfigRemediation-RemovePrincipalStarFromS3BucketPolicy elimina las principales declaraciones de políticas que contienen caracteres comodín (Principal:
* o Principal: "AWS": *) para acciones Allow de su política de bucket de Amazon Simple Storage Service (Amazon S3). También se eliminan las declaraciones de política con condiciones.
Ejecuta esta automatización (consola)
Tipo de documento
Automatización
Propietario
Amazon
Plataformas
Linux, macOS, Windows
Parámetros
-
AutomationAssumeRole
Tipo: cadena
Descripción: (obligatorio) El nombre del recurso de Amazon (ARN) del rol AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre.
-
BucketName
Tipo: cadena
Descripción: (obligatorio) el nombre del bucket de Amazon S3 cuya política desea modificar.
IAMPermisos necesarios
El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
s3:DeleteBucketPolicy -
s3:GetBucketPolicy -
s3:PutBucketPolicy
Pasos de documentos
-
aws:executeScript: modifica la política del bucket y verifica que las principales declaraciones de política con caracteres comodín se hayan eliminado del bucket de Amazon S3 que especificó en el parámetroBucketName.
