s3-bucket-policy-not-more-permissive - Amazon Config
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

s3-bucket-policy-not-more-permissive

验证您的 Amazon Simple Storage Service 存储桶策略是否不允许您提供的控制 Amazon S3 存储桶策略之外的其他账户间权限。

注意

如果您提供了无效的参数值,则将看到以下错误:controlPolicy 参数的值必须是 Amazon S3 存储桶策略。

标识符:S3_BUCKET_POLICY_NOT_MORE_PERMISSIVE

资源类型:AWS::S3::Bucket

触发器类型: 配置更改

Amazon Web Services 区域:除亚太地区(海得拉巴)、亚太地区(墨尔本)、以色列(特拉维夫)、欧洲(西班牙)和欧洲(苏黎世)外的所有受支持 Amazon 区域

参数:

controlPolicy
类型:字符串

定义您的 S3 存储桶的权限上限的 Amazon S3 存储桶策略。此策略的最大长度为 1024 个字符。

Amazon CloudFormation 模板

要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则,请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则