Pourquoi le message « Erreur » apparaît-il dans le champ « Accès » de certains compartiments de la console Amazon S3 ?

Résolution

La vue de la liste des compartiments dans la console Amazon S3 comporte une colonne Accès qui fournit des informations sur l'accès public à chaque compartiment. Pour voir la valeur Accès, l'identité (utilisateur ou rôle) AWS Identity and Access Management (IAM) doit disposer des autorisations nécessaires.

L'utilisateur ou le rôle IAM qui utilise la console doit disposer des autorisations suivantes pour chaque compartiment :

s3:GetAccountPublicAccessBlock
s3:GetBucketPublicAccessBlock
s3:GetBucketPolicyStatus
s3:GetBucketLocation
s3:GetBucketAcl
s3:ListAccessPoints
s3:ListAllMyBuckets

Si l'identité IAM ne dispose pas des autorisations requises, le message « Erreur » apparaît alors dans le champ Accès. Ce message apparaît également si l'accès de l'identité aux autorisations requises est explicitement refusé.

Pour qu'une identité IAM puisse voir les valeurs Accès dans la console Amazon S3, vous devez ajouter les autorisations requises à la politique de l'utilisateur ou du rôle.

Remarque : du fait du modèle de cohérence éventuelle, un compartiment récemment supprimé peut aussi apparaître dans la console avec le message « Erreur » dans le champ Accès. Pour vérifier si un compartiment donné a été supprimé, consultez l'historique des événements AWS CloudTrail pour les événements DeleteBucket .

Informations connexes

Configuration des paramètres de blocage d'accès public pour vos compartiments S3