Esempi di SCP per Amazon S3 - AWS Organizations

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Esempi di SCP per Amazon S3

Nota

Amazon Simple Storage Service (Amazon S3) Simple Storage Service (Amazon S3) applica automaticamente la crittografia lato server (SSE-S3) per ogni nuovo oggetto, a meno che non venga specificata un'opzione di crittografia diversa. Per ulteriori informazioni, consulta Amazon S3 ora crittografa automaticamente tutti i nuovi oggetti nella Amazon S3 User Guide.

Impedire il caricamento di oggetti non crittografati su Amazon S3

La seguente policy impedisce a tutti gli utenti di caricare oggetti non crittografati nei bucket S3.

{ "Effect": "Deny", "Action": "s3:PutObject", "Resource": "*", "Condition": { "Null": { "s3:x-amz-server-side-encryption": "true" } } }

La seguente policy impedisce a tutti gli utenti di caricare oggetti non crittografati nei bucket S3 e applica anche un tipo di crittografia specificato (AES256 o aws:kms) per il caricamento di oggetti nei propri bucket.

[ { "Effect": "Deny", "Action": "s3:PutObject", "Resource": "*", "Condition": { "Null": { "s3:x-amz-server-side-encryption": "true" } } }, { "Effect": "Deny", "Action": "s3:PutObject", "Resource": "*", "Condition": { "StringNotEquals": { "s3:x-amz-server-side-encryption": "AES256" } } } ]