O pacote de conformidade BestPracticesForOSS avalia as configurações de leitura e gravação, proteção e armazenamento com redundância de zona (ZRS) dos buckets do Object Storage Service (OSS). A tabela a seguir descreve as regras deste pacote de conformidade.
|
Nome da regra |
Descrição |
|
Verifica se a política de lista de controle de acesso (ACL) de cada bucket OSS nega acesso de leitura pela Internet. Nesse caso, o resultado da avaliação é Compliant. |
|
|
Acesso público de leitura e gravação a buckets OSS via ACLs é proibido |
Verifica se a política de ACL de cada bucket OSS nega acesso de leitura e gravação pela Internet. Se sim, o resultado da avaliação é Compliant. |
|
Verifica se o parâmetro Encryption Method do recurso de criptografia no lado do servidor está definido como OSS-Managed para cada bucket OSS. Se estiver, o resultado da avaliação é Compliant. |
|
|
O Referer de um bucket OSS está na lista de permissões de proteção contra hotlink especificada |
Verifica se o recurso de proteção contra hotlink está ativado para cada bucket OSS e se o Referer foi adicionado a uma lista de permissões específica. Se sim, o resultado da avaliação é Compliant. |
|
Buckets OSS têm armazenamento com redundância de zona ativado |
Verifica se o recurso ZRS está ativado para cada bucket OSS. Se estiver, o resultado da avaliação é Compliant. Caso o ZRS esteja desativado, o OSS não consegue fornecer serviços consistentes nem garantir a recuperação de dados se um data center ficar indisponível. |
|
Verifica se o recurso de logging está ativado para cada bucket OSS na página Logs. Se estiver, o resultado da avaliação é Compliant. |
|
|
Verifica se o versionamento está ativado para cada bucket OSS. Se estiver, o resultado da avaliação é Compliant. Se o versionamento estiver desativado, não será possível recuperar dados sobrescritos ou excluídos. |
|
|
Verifica se a política de autorização de cada bucket OSS não concede permissões de leitura ou gravação a contas anônimas. Se nenhuma permissão for concedida, o resultado da avaliação é Compliant. A avaliação também retorna Compliant quando não há política de autorização configurada para o bucket OSS. |