O AWS S3 apresenta detalhes adicionais da política para acessar mensagens de erro negadas
O Amazon S3 agora inclui o Amazon Resource Name 9ARN) específico da política do AWS Identity and Access Management (IAM) e do AWS Organizations nas mensagens de erro HTTP 403 (Acesso Negado) para solicitações dentro da mesma conta ou da mesma organização. Isso ajuda você a identificar rapidamente a política exata responsável por uma solicitação negada e a corrigir o problema diretamente.
Anteriormente, as mensagens de erro de acesso negado do S3 incluíam o tipo de política e o motivo da negação, mas quando existiam várias políticas do mesmo tipo, você ainda precisava inspecionar manualmente cada uma para identificar a causa raiz. Agora, a mensagem de erro inclui o ARN de política específico para casos de negação explícita, abrangendo políticas de controle de serviços (SCPs), políticas de controle de recursos (RCPs), políticas baseadas em identidade, políticas de sessão e limites de permissão.
Esse novo recurso está disponível em todas as regiões da AWS, incluindo as regiões da AWS GovCloud (EUA) e China. Para saber mais sobre como solucionar erros de acesso negado no Amazon S3, acesse o Guia do usuário do S3 e a documentação de solução de problemas do AWS IAM.