本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# cloudfront-origin-access-identity-已启用
<a name="cloudfront-origin-access-identity-enabled"></a>

检查使用 Amazon S3 Origin 类型的 CloudFront 分发是否配置了源站访问身份。如果 CloudFront 分配由 S3 支持，并且任何源类型未配置 OAI，或者源不是 S3 存储桶，则该规则不合规。

**注意**  
如果来源不是 S3 存储桶，则此规则不会返回。`NOT_APPLICABLE`

**标识符：**CLOUDFRONT\$1ORIGIN\$1ACCESS\$1IDENTITY\$1ENABLED

**资源类型：** AWS::CloudFront::Distribution

**触发器类型：** 配置更改

**AWS 区域：**仅适用于美国东部（弗吉尼亚州北部）区域

**参数：**

无  

## AWS CloudFormation 模板
<a name="w2aac20c16c17b7d303c19"></a>

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅[使用 AWS CloudFormation 模板创建 AWS Config 托管规则](aws-config-managed-rules-cloudformation-templates.md)。