このルールは、OSS バケットポリシーが読み取りおよび書き込み操作に対して HTTPS を強制しているか、または HTTP アクセスを明示的に拒否しているかどうかを確認します。
シナリオ
OSS バケットへのアクセスを HTTPS のみに制限し、転送中のデータのセキュリティを強化します。
リスクレベル
デフォルトのリスクレベル：低。
必要に応じてリスクレベルを変更できます。
検出ロジック
-
OSS バケットは、アクセスポリシーが読み取りおよび書き込み操作に対して HTTPS を強制しているか、または HTTP アクセスを明示的に拒否している場合は準拠となります。
-
OSS バケットは、アクセスポリシーが HTTP 経由の読み取りおよび書き込み操作を許可している場合、または HTTP アクセスを明示的に拒否していない場合は非準拠となります。この問題を修正するには、修復をご参照ください。
ルールの詳細
|
パラメーター |
説明 |
|
ルール名 |
OSS バケットポリシーを使用したセキュアなアクセスの設定 |
|
ルール識別子 |
oss-bucket-only-https-enabled |
|
タグ |
OSS, Bucket, BucketPolicy |
|
自動修復 |
サポートされていません |
|
ルールトリガー |
設定変更 |
|
サポートされるリソースタイプ |
OSS バケット |
|
リクエストパラメーター |
なし |
修復
バケットポリシーを変更して、HTTPS 経由でのアクセスのみを許可するように設定してください。詳細については、「一般的なユースケース向けのバケットポリシー」をご参照ください。