Amazon S3, tüm yeni klasörler için en iyi güvenlik uygulamalarını uygulayacak


Nisan 2023’ten itibaren Amazon S3, tüm yeni S3 klasörleri için varsayılan güvenlik yapılandırmasını değiştirecektir. Bu tarihten sonra oluşturulan yeni klasörler için S3 Blok Genel Erişim etkinleştirilecek ve S3 erişim kontrol listeleri (ACL’ler) devre dışı bırakılacaktır.

Amazon S3 grup güvenliği

Bu yeni varsayılan güvenlik ayarları, AWS GovCloud Bölgeleri ve AWS Çin Bölgeleri dahil olmak üzere tüm AWS Bölgelerindeki tüm yeni S3 klasörleri için geçerli olacaktır.

S3 kullanım durumlarının çoğu, genel erişime veya ACL’lere ihtiyaç duymaz. Çoğu müşteri için herhangi bir işlem yapılması gerekmez.

Genel klasör erişimi veya ACL kullanımı için kullanım durumlarınız varsa, bir S3 grubu oluşturduktan sonra Genel Erişimi Engelle’yi devre dışı bırakabilir veya ACL’leri etkinleştirebilirsiniz. Bu durumlarda, bu ayarları yapılandırmak için otomasyon betiklerini, CloudFormation şablonlarını veya diğer altyapı yapılandırma araçlarını güncellemeniz gerekebilir.



Source link