Esta regla comprueba si la directiva de un bucket de OSS exige HTTPS para las operaciones de lectura y escritura, o si deniega explícitamente el acceso por HTTP.
Escenarios
Restrinja el acceso a un bucket de OSS para que admita únicamente HTTPS y así mejorar la seguridad de los datos en tránsito.
Nivel de riesgo
Nivel de riesgo predeterminado: Bajo.
Puede modificar el nivel de riesgo según sea necesario.
Lógica de detección
Un bucket de OSS cumple con la regla si su directiva de acceso exige HTTPS para las operaciones de lectura y escritura, o si deniega explícitamente el acceso por HTTP.
Un bucket de OSS no cumple con la regla si su directiva de acceso permite operaciones de lectura y escritura mediante HTTP, o si no deniega explícitamente el acceso por HTTP. Para solucionar este problema, consulte Remediation.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Uso de una directiva de bucket de OSS para configurar el acceso seguro |
|
Identificador de la regla |
oss-bucket-only-https-enabled |
|
Etiquetas |
OSS, Bucket, BucketPolicy |
|
Corrección automática |
No compatible |
|
Activador de la regla |
Cambio de configuración |
|
Tipos de recursos compatibles |
Bucket de OSS |
|
Parámetros de solicitud |
Ninguno |
Corrección
Para autorizar a los usuarios a acceder a un bucket de OSS específico, consulte Grant users access to specific resources using a bucket policy.