AWS Config

开发人员指南

AWS 文档 » AWS Config » 开发人员指南 » 使用规则评估资源 » AWS Config 托管规则 » AWS Config 托管规则的列表 » s3-bucket-ssl-requests-only

s3-bucket-ssl-requests-only

检查 S3 存储桶是否具有需要请求使用安全套接字层 (SSL) 的策略。

标识符：S3_BUCKET_SSL_REQUESTS_ONLY

Trigger type: 配置更改

参数:

符合 SSL AWS Config 规则的存储桶策略示例如下所示：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": [ 
          "123412341234" 
        ]
      },
      "Action": "s3:Get*",
      "Resource": "arn:aws:s3:::example-bucket/*"
    },
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "*",
      "Resource": "arn:aws:s3:::example-bucket/*",
      "Condition": {
        "Bool": {
          "aws:SecureTransport": "false"
        }
      }
    }
  ]
}

不符合 SSL AWS Config 规则的存储桶策略示例如下所示：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": [ 
          "123412341234" 
        ]
      },
      "Action": "s3:Get*",
      "Resource": "arn:aws:s3:::example-bucket/*"
    },
    {
      "Effect": "Deny",
      "Principal": "*",
      "Action": "*",
      "Resource": "arn:aws:s3:::example-bucket/private/*",
      "Condition": {
        "Bool": {
          "aws:SecureTransport": "false"
        }
      }
    }
  ]
}

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则。

本页内容：

• AWS CloudFormation 模板