Blocco dell’accesso pubblico di Amazon S3

Il blocco dell'accesso pubblico S3 offre controlli a livello dell'intero account AWS o dei singoli bucket S3 per assicurare che gli oggetti non abbiano mai accesso pubblico, ora o in futuro.

L'accesso pubblico viene concesso a bucket e oggetti tramite le liste di controllo accessi (ACL) o le policy del bucket o entrambe. Per assicurarti di bloccare l'accesso pubblico a tutti i bucket e gli oggetti S3, attiva il blocco di tutti gli accessi pubblici a livello di account. Queste impostazioni si applicano all'account per tutti i bucket attuali e futuri.

AWS consiglia di attivare il blocco di tutti gli accessi pubblici. Prima di confermare una qualsiasi di queste impostazioni, assicurati che le applicazioni funzionino correttamente senza accesso pubblico. Se hai bisogno di qualche livello di accesso pubblico per oggetti e bucket, puoi personalizzare le impostazioni individuali sottostanti per adattarle ai casi d’uso di storage specifici.

Per impostazione predefinita, in tutti i nuovi bucket è abilitato il Blocco dell'accesso pubblico. Per limitare l'accesso a tutti i bucket esistenti nel proprio account, è possibile abilitare il Blocco dell'accesso pubblico a livello di account. Le impostazioni di Blocco dell'accesso pubblico S3 hanno maggiore validità delle autorizzazioni S3 che consentono l'accesso pubblico. Ciò semplifica all'amministratore dell'account l'impostazione di un controllo centralizzato che impedisca modifiche alla configurazione della sicurezza, indipendentemente dalla modalità di aggiunta di un oggetto o di creazione di un bucket.

Se un oggetto è scritto in un account AWS o bucket S3 con il blocco dell'accesso pubblico S3 abilitato e l'oggetto specifica qualsiasi tipo di autorizzazioni pubbliche tramite una lista di controllo accessi (ACL) o una policy, le autorizzazioni pubbliche vengono bloccate. 

Oltre alla console S3, puoi abilitare il blocco dell'accesso pubblico S3 tramite l'interfaccia a riga di comando (CLI) di AWS, gli SDK o le API REST. Istruzioni dettagliate per le opzioni sono disponibili nella documentazione del Blocco dell'accesso pubblico S3. Tenere presente che è sempre possibile cercare i bucket pubblici nella console S3 (i bucket sono contrassegnati in modo visibile con oggetti contenenti autorizzazioni pubbliche) ed è anche possibile utilizzare il controllo delle autorizzazioni dei bucket S3 di AWS Trusted Advisor per ricevere notifica di eventuali bucket aperti senza costi aggiuntivi.