本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
s3-bucket-public-write-prohibited
检查您的 Amazon S3 存储桶是否允许公有写入访问。该规则将检查“阻止公有访问”设置、存储桶策略和存储桶访问控制列表 (ACL)。
当满足以下两个条件时，该规则也合规：
“阻止公有访问”设置限制公有策略，或者存储桶策略不允许公有写入访问。
“阻止公有访问”设置限制公有 ACL，或者存储桶 ACL 不允许公有写入访问。
在以下情况下，该规则不合规：
如果 “阻止公共访问” 设置不限制公共策略，则 Amazon Config 评估该策略是否允许公共写入权限。如果策略允许公有写入访问，则该规则不合规。
如果 “阻止公共访问” 设置不限制公共存储桶 ACL，则 Amazon Config 评估存储桶 ACL 是否允许公共写入权限。如果存储桶 ACL 允许公有写入访问，则规则将不合规。
注意
此规则不评估账户级别阻止公有访问权限的更改。要检查所需的公有访问阻止设置是否是从账户级别配置的，请参阅 s3-account-level-public-access-blocks 和 s3-account-level-public-access-blocks-periodic。
标识符：S3_BUCKET_PUBLIC_WRITE_PROHIBITED
资源类型： AWS::S3::Bucket
触发器类型：配置更改和定期
Amazon Web Services 区域: 所有支持的 Amazon 区域
参数：
- 无
Amazon CloudFormation 模板
要使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则，请参阅使用 Amazon CloudFormation 模板创建 Amazon Config 托管规则。