自訂OSS Bucket策略未包含參數指定的授權內容,視為“合規”。
應用情境
企業資料安全管理中,OSS儲存桶策略未包含參數指定的授權內容,可防止未經授權的使用者訪問敏感性資料,確保資料訪問的最小許可權原則。
風險等級
預設風險等級:中風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
自訂OSS Bucket策略未包含參數指定的授權內容,視為“合規”。
規則詳情
參數 | 說明 |
規則名稱 | OSS儲存桶策略未包含參數指定的授權內容 |
規則標識 | |
自動修正 | 不支援 |
規則引發機制 | 配置變更 |
規則支援的資源類型 | ACS::OSS::Bucket |
規則入參 | principal,resource,effect,action |
修正指導
OSS儲存桶策略未包含參數指定的授權內容的不合規資源,具體修複操作請參見Bucket Policy 。