Perché viene visualizzato il messaggio "Errore" nel campo Accesso per alcuni bucket della console Amazon S3?

Soluzione

La visualizzazione dell'elenco dei bucket nella console Amazon S3 include la colonna Accesso che fornisce informazioni sull'accesso pubblico a ciascun bucket. Per visualizzare il valore Accesso, l'identità (utente o ruolo) di AWS Identity and Access Management (IAM) deve disporre delle autorizzazioni corrette.

L'utente o il ruolo IAM che utilizza la console deve disporre delle seguenti autorizzazioni per ogni bucket:

s3:GetAccountPublicAccessBlock
s3:GetBucketPublicAccessBlock
s3:GetBucketPolicyStatus
s3:GetBucketLocation
s3:GetBucketAcl
s3:ListAccessPoints
s3:ListAllMyBuckets

Se l'identità IAM non dispone delle autorizzazioni richieste, l'identità visualizza "Errore" nel campo Accesso. Questo vale anche se all'identità viene negato esplicitamente l'accesso alle autorizzazioni richieste.

Per consentire a un'identità IAM di visualizzare i valori Accesso nella console Amazon S3, aggiungere le autorizzazioni richieste alla policy dell'utente o del ruolo.

Nota: a causa della consistenza finale, un bucket che è stato eliminato di recente potrebbe apparire nella console con il messaggio "Errore" nel campo Accesso. Per verificare che un bucket sia stato eliminato, controllare la cronologia degli eventi di AWS CloudTrail per gli eventi DeleteBucket.

Informazioni correlate

Configurazione delle impostazioni di blocco dell'accesso pubblico per i bucket S3