Bloquer l'accès public aux EBS instantanés Amazon

• Bloquer tous les partages : bloque tout partage public de vos instantanés. Les utilisateurs du compte ne peuvent pas demander un nouveau partage public. En outre, les instantanés déjà partagés publiquement sont considérés comme privés et ne sont plus accessibles au public.

• Bloquer les nouveaux partages : bloque tout nouveau partage public de vos instantanés. Les utilisateurs du compte ne peuvent pas demander un nouveau partage public. Cependant, les instantanés déjà partagés publiquement restent accessibles au public.

Considérations

Tenez compte des points suivants lorsque vous utilisez le blocage de l'accès public pour les instantanés.

• Bloquer l’accès public aux instantanés n’empêche pas le partage d’instantanés privés.

• L'activation du blocage de l'accès public pour les instantanés en mode de partage complet ne modifie pas les autorisations pour les instantanés déjà partagés publiquement. À la place, ces instantanés ne sont plus visibles et accessibles au public. Les attributs de ces instantanés indiquent donc toujours qu’ils sont partagés publiquement, même s’ils ne sont pas accessibles au public.

  Si vous désactivez ultérieurement le blocage de l'accès public ou si vous modifiez le mode pour bloquer tout nouveau partage, ces instantanés seront de nouveau accessibles au public.

• Le blocage de l’accès public pour les instantanés est un paramètre régional. Il s’applique à tous les instantanés de la région dans laquelle il est activé. Vous devez activer le blocage de l’accès public pour les instantanés dans chaque région dans laquelle vous souhaitez empêcher le partage public de vos instantanés.

• Le bloquer de l’accès public est un paramètre défini au niveau du compte. Il s’applique à tous les utilisateurs du compte, y compris aux utilisateurs administrateurs. Vous ne pouvez pas activer le blocage de l’accès public pour les instantanés au niveau de l’entreprise.

• Le paramètre de blocage de l'accès public est configuré soit directement dans le compte, soit à l'aide d'une politique déclarative. L'utilisation d'une politique déclarative vous permet d'appliquer le paramètre à plusieurs régions simultanément, ainsi qu'à plusieurs comptes simultanément. Lorsqu'une politique déclarative est utilisée, vous ne pouvez pas modifier le paramètre directement dans un compte. Cette rubrique décrit comment configurer le paramètre directement dans un compte. Pour plus d'informations sur l'utilisation des politiques déclaratives, consultez la section Politiques déclaratives du Guide de l'AWS Organizations utilisateur.

• Bloquer l'accès public aux instantanés n'empêche pas le partage public de EBS AMIs -backed. Si vous activez le blocage de l'accès public aux instantanés, les utilisateurs peuvent toujours bénéficier d'un EBS partage AMIs public. Si un fichier EBS -backed AMI est partagé publiquement, les utilisateurs y ayant accès AMI peuvent créer des volumes à partir des instantanés associés. Pour empêcher le partage public de votre contenuAMIs, activez le blocage de l'accès public pour AMIs.

• Le blocage de l'accès public aux instantanés n'est pas pris en charge lorsque les instantanés locaux sont activés. AWS Outposts