限制S3存储桶更改为公共存储?

AWS刚刚宣布了新的功能来阻止S3存储桶被公开化,并且还使您能够免费使用AWS可信顾问扫描存储桶。在博客上阅读更多信息: Amazon S3 Block Public Access – Another Layer of Protection for Your Accounts and Buckets

AWS安全博客的特色是一篇题为 How to Use AWS Config to Monitor for and Respond to Amazon S3 Buckets Allowing Public Access .

简而言之,本文中概述的步骤是:

1. 启用AWS配置以监视Amazon S3 Bucket ACL和策略 违规行为。
2. 创建IAM角色和策略,以授予 lambda函数权限,用于读取S3 Bucket策略并发送 通过SNS发出警报。
3. 创建和配置CloudWatch事件规则 当AWS配置检测到S3时触发lambda函数 Bucket ACL或策略冲突。
4. 创建一个lambda函数,该函数使用 IAM角色检查S3 Bucket ACL和策略,更正 并通知您的团队不符合策略。
5. 验证监控解决方案。