S3新儲存桶將於明年4月全面預設禁止公開存取並停用ACL

，儲存桶安全實踐將自動在2023年4月開始生效，並會在數周內擴展到所有AWS區域。一旦該區域變更生效，該區域中所有新創建的儲存桶，將會預設禁止S3公開存取，並且停用存取控制列表（ACL）。

官方提到，這兩個選項早已經是控制臺預設配置，也一直是推薦的最佳實踐，而現在這些選項將會成為使用S3 API、S3 CLI、AWS SDK或AWS CloudFormation模板，所創建儲存桶的預設選項。

S3儲存桶和物件預設都是私密狀態，AWS在2018年添加阻擋公開存取功能，並在2021年添加停用ACL的功能，提供用戶更多控制權，並以AWS IAM政策作為替代方案。官方認為絕大多數應用程式，皆不需要用到這兩個選項，希望用戶能夠以更謹慎的方式，創建擁有公開存取和ACL功能儲存桶。

之後當用戶需要使用兩者之一，都需要手動調整，因此AWS提醒用戶一定要檢查程式碼、腳本、AWS CloudFormation模板和其他自動化設定。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業，自成立迄今，即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪？台中大展搬家線上試算搬家費用，從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗，提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪，彈性的出遊方案，行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益

阻擋所有公開存取功能，具體來說包含四個細項，而在2023年4月的變更，這4項都會預設開啟，包括阻擋儲存桶和物件透過新ACL授權的公共存取；阻擋儲存桶和物件透過任何ACL授權的公共存取；阻擋儲存桶和物件，透過任何公開儲存桶或存取點政策授權的公共存取；最後則是阻擋儲存桶和物件，透過任何公開儲存桶或存取點政策授權的公開和跨帳號存取。

在變更生效之後，嘗試以儲存桶政策或存取點政策，授權儲存桶公開存取都會被拒絕，並且顯示430存取拒絕錯誤，如果用戶仍需要授予新儲存桶公開存取權限，還是能以一般程序創建，只是需要呼叫DeletePublicAccessBlock來移除公開存取的阻擋限制。

而預設停用存取控制列表則會在新創建桶中，啟用儲存桶擁有者強制設定，這將會使儲存桶ACL和物件ACL失效，並確保無論上傳對象為何，儲存桶擁有者都是物件的所有者。儲存桶要啟用ACL，需要在CreateBucket請求中，將ObjectOwnership參數配置成ObjectWriter，或是呼叫DeleteBucketOwnershipControls。

https://www.ithome.com.tw/news/154703