Comprueba si el parámetro Bucket ACL de cada bucket de Object Storage Service (OSS) está configurado como Private. De ser así, el resultado de la evaluación es Compliant.
Escenarios
Si un bucket de OSS permite el acceso de lectura y escritura desde Internet, se corre el riesgo de que terceros no autorizados modifiquen los datos expuestos. Por lo tanto, un bucket de OSS debe rechazar el acceso de lectura y escritura proveniente de Internet.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si el parámetro Bucket ACL de cada bucket de OSS está configurado como Private, el resultado de la evaluación es Compliant.
Si el parámetro Bucket ACL de un bucket de OSS está configurado como Public Read o Public Read/Write, el resultado de la evaluación es Incompliant. Para obtener más información sobre cómo corregir una configuración que incumple la regla, consulte Incompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
OSS bucket public write prohibited |
|
Identificador de la regla |
oss-bucket-public-write-prohibited |
|
Etiqueta |
OSS y Bucket |
|
Corrección automática |
Sí |
|
Tipo de activación |
Configuration change |
|
Tipo de recurso compatible |
Bucket de OSS |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Establezca el valor de Bucket ACL del bucket de OSS en Private. Para obtener más información, consulte 修改存储空间读写权限.