Bloqueio de acesso público do Amazon S3

O bloqueio de acesso público do S3 fornece controles por toda a conta da AWS ou no nível do bucket do S3 individual para garantir que os objetos nunca tenham acesso público, agora e no futuro.

O acesso público é concedido a buckets e objetos por meio de listas de controle de acesso (ACLs), políticas de bucket ou ambos. Para garantir que o acesso público a todos os seus buckets do S3 e objetos seja bloqueado, ative o bloqueio a todo acesso público no nível da conta. Essas configurações se aplicam a toda a conta para todos os buckets atuais e futuros.

A AWS recomenda que você ative o Bloqueio a todo o acesso público, mas antes de aplicar qualquer uma dessas configurações, seus aplicativos devem funcionar corretamente sem acesso público. Se você precisar de algum nível de acesso público aos seus buckets ou objetos, poderá personalizar as configurações individuais abaixo para atender aos seus casos de uso de armazenamento específicos.

Todos os novos buckets têm o Bloqueio de acesso público ativado por padrão. Se quiser restringir o acesso a todos os buckets existentes em sua conta, você pode ativar Bloqueio de acesso público no nível da conta. As configurações do Bloqueio de acesso público do S3 substituem as permissões do S3 que permitem o acesso público, tornando mais fácil para o administrador da conta configurar um controle centralizado para evitar variações na configuração de segurança, independentemente de como um objeto é adicionado ou um bucket é criado.

Se um objeto for gravado em uma conta da AWS ou com um bucket do S3 com bloqueio de acesso público do S3 ativado e esse objeto especificar qualquer tipo de permissão pública via ACL ou política, essas permissões públicas serão bloqueadas. 

Além do console do S3, você pode ativar o bloqueio de acesso público do S3 por meio da ILC da AWS, SDKs ou APIs REST. Instruções detalhadas para qualquer opção estão disponíveis na documentação do Bloqueio de acesso público do S3. Lembre-se de que você sempre pode verificar se há buckets públicos no console do S3 (sinalizamos buckets com objetos que contêm permissões públicas em destaque ali) e você também pode usar a verificação de permissões de bucket do S3 do AWS Trusted Advisor para notificá-lo sobre quaisquer buckets abertos sem qualquer custo.