s3-bucket-blacklisted-actions-prohibited
检查 Amazon Simple Storage Service（Amazon S3）存储桶策略是否不允许其他 Amazon 账户的委托人对存储桶中的资源执行已列入黑名单的存储桶级和对象级操作。例如，此规则会检查 Amazon S3 存储桶策略是否不允许另一个 Amazon 账户对存储桶中的任何对象执行任何 s3:GetBucket* 操作和 s3:DeleteObject 操作。如果 Amazon S3 存储桶策略允许任何列入黑名单的操作，则此规则为 NON_COMPLIANT。
注意
此规则只会检查 Principal 属性中的实体，不考虑策略中 Condition 属性下的任何条件
标识符：S3_BUCKET_BLACKLISTED_ACTIONS_PROHIBITED
资源类型：AWS::S3::Bucket
触发器类型： 配置更改
Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：Amazon Secret - West 区域
参数：
- blacklistedActionPattern
- 类型：CSV
-
列入黑名单的操作模式的逗号分隔列表，例如，s3:GetBucket* 和 s3:DeleteObject。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则