Amazon S3 Envanteri ACL artık AWS GovCloud (ABD) Bölgelerinde kullanılabilir
Amazon S3 Envanteri'nin, erişim denetimi listelerini (ACL) envanter raporlarına nesne meta verileri olarak eklemesi özelliği artık AWS GovCloud (ABD) Bölgelerinde kullanılabilir. Bu, erişim izinlerinin gözden geçirilmesini kolaylaştırmak için tüm nesnelerinizdeki ACL'leri kolayca gözden geçirmenize olanak tanır. ACL'ler, S3 2006'da kullanıma sunulduğunda nesne erişimini yönetmede kullanılan orijinal yoldu. Artık erişim denetimi için IAM tabanlı bucket politikalarına geçiş yaparken S3 Nesne Sahipliği'ni etkinleştirmeden önce bucket'ınızdaki tüm Object ACL'lerini kolayca inceleyebilirsiniz.
S3 Envanteri, bir bucket'taki nesnelerin tam listesini ve bunlara karşılık gelen meta verileri sağlar. Object ACL'si alanları, verilen izinlerle birlikte nesnenin sahibiyle ve alan kişiyle ilgili ayrıntıları içerir. Artık AWS Yönetim Konsolu veya API'yi kullanıp mevcut S3 Envanter yapılandırmalarını düzenleyerek Object ACL'lerine ilişkin raporlamayı etkinleştirebilirsiniz.
S3 Nesne Sahipliğini etkinleştirerek, S3'ün bir bucket için erişim denetimini yalnızca IAM politikaları kullanılacak şekilde nasıl gerçekleştireceğini değiştirebilirsiniz. S3 Nesne Sahipliği kapsamındaki "Bucket sahibi zorunlu" ayarı, bucket'ınız ve içindeki nesneler için ACL'leri devre dışı bırakarak her nesneyi, bunlardan her biri bucket sahibine ait olacak şekilde günceller. Envanter raporlarıyla birlikte ACL kullanımınızı dikkatlice incelemenizi, IAM tabanlı bucket politikalarına geçmenizi ve ardından S3 Nesne Sahipliği ile ACL'leri devre dışı bırakmanızı öneririz. Daha fazla bilgi için Nesnelerin sahipliğini denetleme ve ACL'leri bucket'ınızda devre dışı bırakma sayfasına bakın.
Object ACL için Amazon S3 Envanteri desteği, Amazon S3 Envanteri'nin kullanılabildiği tüm AWS Ticari ve AWS GovCloud (ABD) Bölgelerinde genel olarak ve ücretsiz şekilde kullanılabilir. Daha fazla bilgi için lütfen Amazon S3 Envanteri ve Amazon S3 fiyatlandırması sayfalarını ziyaret edin.