故障診斷 Malware Protection for S3 中的 S3 物件掃描後標籤失敗 - Amazon GuardDuty

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

故障診斷 Malware Protection for S3 中的 S3 物件掃描後標籤失敗

本節僅適用於您在受保護儲存貯體啟用掃描物件的標記中的情況。

當 GuardDuty 嘗試將標籤新增至掃描的 S3 物件時，標記動作可能會導致失敗。您的儲存貯體可能發生這種情況的潛在原因為 ACCESS_DENIED和 MAX_TAG_LIMIT_EXCEEDED。使用下列主題來了解這些掃描後標籤失敗原因的潛在原因，並進行疑難排解。

ACCESS_DENIED

下列清單提供可能導致此問題的潛在原因：

  • 用於此受保護 S3 儲存貯體IAM的角色缺少AllowPostScanTag許可。確認相關聯的IAM角色使用此儲存貯體政策。如需詳細資訊，請參閱先決條件 - 建立或更新IAM角色政策。

  • 受保護的 S3 儲存貯體政策不允許 GuardDuty 將標籤新增至此物件。

  • 掃描的 S3 物件不再存在。

MAX_TAG_LIMIT_EXCEEDED

根據預設，您最多可以將 10 個標籤與 S3 物件建立關聯。如需詳細資訊，請參閱 的考量， GuardDuty 以將標籤新增至 下的 S3 物件啟用掃描物件的標記。