OSS bucket許可權分析結果未發現組織外授權，視為“合規”。如果bucket policy分析結果顯示無法分析，視為“不適用”；如果存在資來源目錄下帳號之外的授權，判定為組織外授權，評估為“不合規”。
風險等級
預設風險等級：中風險。
當您使用該規則時，可以按照實際需求變更風險等級。
檢測邏輯
OSS bucket許可權分析結果未發現組織外授權，視為“合規”。
如果存在資來源目錄下帳號之外的授權，判定為組織外授權，評估為“不合規”。
如果bucket policy分析結果顯示無法分析，視為“不適用”。
規則詳情
參數 | 說明 |
規則名稱 | Bucket策略未給組織外授權 |
規則標識 | |
標籤 | [OSS] |
自動修正 | 不支援 |
規則引發機制 | 配置變更 |
規則支援的資源類型 | [ACS::OSS::Bucket] |
規則入參 | 無 |
修正指導
具體修複操作，請參見Bucket Policy。