投稿日: Apr 27, 2020
パブリックに、または他のアカウントや組織からアクセスできる S3 バケットを見つけやすくするために、AWS Identity and Access Management (IAM) Access Analyzer の S3 バケットの評価には、バケットポリシーとアクセス制御リストに加えて、S3 アクセスポイントポリシーが含まれるようになりました。 これは、アクセスポイントを使用する S3 バケットへの意図しないアクセスを見つけ、アクセスを許可するアクセスポイントを特定するのに役立ちます。Access Analyzer を使用すると、アクセスポイントを使用する S3 バケットの意図しないパブリックな、クロスアカウントの、または組織間の共有を簡単に特定して修正できます。これにより、バケットへのアクセスを制限し、最小権限というセキュリティのベストプラクティスを遵守できます。