Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Puoi utilizzare il generatore di policy AWS
Assicurati di risolvere avvisi di sicurezza, errori, avvisi generali e suggerimenti da AWS Identity and Access Management Access Analyzer prima di salvare la policy. IAM Access Analyzer esegue controlli della policy per convalidarla in rapporto alla sintassi della policy e alle best practice di IAM. Questi controlli generano risultati e forniscono raccomandazioni attuabili per aiutarti a creare policy funzionali e conformi alle best practice di sicurezza. Per ulteriori informazioni sulla convalida delle policy tramite IAM Access Analyzer, consulta Convalida delle policy di IAM Access Analyzer nella Guida per l'utente di IAM. Per visualizzare un elenco delle avvertenze, degli errori e dei suggerimenti restituiti da IAM Access Analyzer, consulta il Riferimento al controllo delle policy di IAM Access Analyzer.
Per istruzioni sulla risoluzione degli errori con una policy, consulta Risolvi i problemi relativi all'accesso negato (403 Forbidden) errori in Amazon S3.
Per creare o modificare una policy del bucket
Accedi a AWS Management Console e apri la console Amazon S3 all'indirizzo. https://console.aws.amazon.com/s3/
-
Nel riquadro di navigazione a sinistra, scegli Bucket per uso generico o Bucket Directory.
-
Nell'elenco dei bucket, scegli il nome del bucket per cui desideri creare una policy del bucket o di cui desideri modificare la politica del bucket.
-
Scegli la scheda Autorizzazioni.
-
In Policy del bucket, scegli Modifica. Viene visualizzata la pagina Edit bucket policy (Modifica policy di bucket).
-
Nella pagina Edit bucket policy (Modifica policy di bucket), esegui una delle seguenti operazioni:
-
Per consulta esempi di policy dei bucket, scegli Esempi di policy. In alternativa, consulta Esempi di policy del bucket Amazon S3 nella Guida all'utente di Amazon S3.
-
Per generare automaticamente una policy o modificare la sintassi JSON nella sezione Policy, scegli Policy generator (Generatore di policy).
Se scegli Policy generator, il AWS Policy Generator si apre in una nuova finestra.
-
Nella pagina del Generatore di policy AWS , per Seleziona il tipo di policy, scegli Policy del bucket S3.
-
Aggiungi un'istruzione inserendo le informazioni nei campi previsti, quindi scegli Aggiungi istruzione. Ripeti questo passaggio per tutte le istruzioni che desideri aggiungere. Per ulteriori informazioni su questi campi, consulta Riferimento agli elementi delle policy IAM JSON nella Guida per l'utente IAM.
Nota
Per comodità, la pagina Modifica la policy bucket visualizza un ARN (nome della risorsa Amazon) del bucket corrente sopra il campo di testo Policy. È possibile copiare questo ARN per utilizzarlo nelle istruzioni della pagina del Generatore di policy AWS .
-
Dopo aver aggiunto le istruzioni, scegli Genera policy.
-
Copia il testo della policy generata, scegli Chiudi e torna alla pagina Modifica policy del bucket nella console di Amazon S3.
-
-
Nella casella Policy, modifica la policy esistente o incolla la bucket policy dal AWS Policy Generator. Assicurati di risolvere gli avvisi di sicurezza, gli errori, gli avvisi generali e i suggerimenti prima di salvare la policy.
Nota
Le policy di bucket sono limitate a dimensioni di 20 KB.
-
(Facoltativo) Scegli Preview external access (Anteprima accesso esterno) nell'angolo in alto a destra per visualizzare in anteprima in che modo la nuova policy influisce sull'accesso pubblico e multi-account alla risorsa. Prima di salvare la policy, puoi verificare se introduce nuovi risultati di IAM Access Analyzer o risolve i risultati esistenti. Se non è presente uno strumento di analisi attivo, scegli Go to Access Analyzer (Passa a strumento analisi accessi) per creare uno strumento di analisi degli account in IAM Access Analyzer. Per ulteriori informazioni, consulta la sezione Anteprima dell'accesso nella Guida per l'utente di IAM.
-
Scegli Save changes (Salva modifiche), che ti riporterà alla pagina Permissions (Autorizzazioni).
