Object Storage Service (OSS) バケットごとにホットリンク保護機能が有効になっているかどうかを確認します。
シナリオ
OSS バケットに対してホットリンク保護機能を有効にできます。ホットリンク保護は、IP アドレス ホワイトリストを使用して、データとリソースの漏洩を防ぎます。
リスクレベル
デフォルトのリスクレベル: 低
このルールを適用するときに、必要に応じてリスクレベルを変更できます。
コンプライアンス評価ロジック
- 各 OSS バケットに対してホットリンク保護機能が有効になっている場合、評価結果は準拠です。
- OSS バケットに対してホットリンク保護機能が無効になっている場合、評価結果は非準拠です。非準拠の構成を修正する方法の詳細については、「非準拠の修復」をご参照ください。
ルールの詳細
| 項目 | 説明 |
| ルール名 | oss-bucket-referer-enabled |
| ルール ID | oss-bucket-referer-enabled |
| タグ | OSS とバケット |
| 自動修復 | サポートされていません |
| トリガータイプ | 構成の変更 |
| サポートされているリソースタイプ | OSS バケット |
| 入力パラメーター | allowEmptyReferer。デフォルト値: true |
非準拠の修復
OSS バケットに対してホットリンク保護機能を有効にします。詳細については、「バケットのホットリンク保護を構成する」をご参照ください。