# Pré-visualização de acesso no console do Amazon S3
<a name="access-analyzer-preview-access-s3-console"></a>

Depois de concluir sua política de bucket no console do Amazon S3, você terá a opção de pré-visualizar o acesso público e entre contas ao bucket do Amazon S3. Você pode validar se suas alterações de política concedem apenas acesso externo pretendido antes de escolher a opção **Save changes** (Salvar alterações). Essa etapa opcional permite pré-visualizar descobertas do AWS Identity and Access Management Access Analyzer para seu bucket. Você pode validar se a alteração de política introduz novas descobertas ou resolve descobertas existentes para acesso externo. Você pode ignorar essa etapa de validação e salvar sua política de bucket do Amazon S3 a qualquer momento.

Para pré-visualizar o acesso externo ao seu bucket, você deve ter um analisador de conta ativo na região do bucket com a conta como a zona de confiança. Você também deve ter as permissões necessárias para usar o IAM Access Analyzer e pré-visualizar o acesso. Para obter mais informações sobre como habilitar o IAM Access Analyzer e as permissões necessárias, consulte [Conceitos básicos do AWS Identity and Access Management Access Analyzer](access-analyzer-getting-started.md).

**Para pré-visualizar o acesso ao bucket do Amazon S3 ao criar ou editar sua política de bucket**

1. Quando terminar de criar ou editar sua política de bucket, certifique-se de que a política seja uma política de bucket do Amazon S3 válida. O ARN da política deve corresponder ao ARN do bucket, e os [elementos da política](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html) devem ser válidos.

1. Abaixo da política, em **Preview external access** (Pré-visualizar acesso externo), escolha um analisador de conta ativo e, em seguida, escolha **Preview** (Pré-visualizar). Uma pré-visualização das descobertas do IAM Access Analyzer é gerada para o seu bucket. A pré-visualização analisa a política de bucket do Amazon S3 exibida, juntamente com as permissões de bucket existentes. Isso inclui as configurações de BPA de bucket e conta, ACL de bucket, pontos de acesso do Amazon S3 e pontos de acesso multirregiões anexados ao bucket e suas políticas e configurações de BPA.

1. Quando a pré-visualização de acesso for concluída, uma pré-visualização das descobertas do IAM Access Analyzer será exibida. Cada descoberta relata uma instância de uma entidade fora da conta, com acesso ao seu bucket depois de salvar a política. Você pode validar o acesso ao seu bucket revisando cada descoberta. O cabeçalho da descoberta fornece um resumo do acesso, e você pode expandir a descoberta para revisar seus respectivos [detalhes](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-findings-view.html). Os distintivos de descoberta fornecem contexto sobre como salvar a política de bucket alteraria o acesso ao bucket. Por exemplo, eles ajudam a confirmar se a alteração de política introduz novas descobertas ou se resolve descobertas existentes para acesso externo:

   1. **New** (Novo): indica uma descoberta de novo acesso externo que a política introduzirá.

   1. **Resolved** (Resolvido): indica uma descoberta de acesso externo existente que a política removerá.

   1. **Archived** (Arquivado): indica uma descoberta de novo acesso externo que seria arquivado automaticamente, com base nas regras de arquivamento do analisador que definem quando as descobertas devem ser marcadas como pretendidas.

   1. **Existing** (Existente): indica uma descoberta existente de acesso externo que permanecerá inalterada.

   1. **Public** (Público): se uma descoberta for de acesso público ao recurso, ela terá um distintivo **Public** (Público), além de um dos distintivos acima.

1. Se você identificar o acesso externo que não pretende introduzir ou remover, poderá revisar a política e escolher **Preview** (Pré-visualizar) novamente até obter o acesso externo desejado. Se você tiver uma descoberta rotulada como **Public** (Pública), recomendamos revisar a política para remover o acesso público antes de escolher a opção **Save changes** (Salvar alterações). A pré-visualização do acesso é uma etapa opcional, e você pode escolher a opção **Save changes** (Salvar alterações) a qualquer momento.