Der öffentliche Zugriff auf alle S3-Buckets des Unternehmens wurde blockiert. Der Administrator möchte eine automatisierte Benachrichtigung erhalten, falls ein Bucket später öffentlich lesbar wird. Was ist der betrieblich effizienteste Weg, dies zu erreichen?

Die Aktivierung der verwalteten AWS Config-Regel s3-bucket-public-read-prohibited ist die betrieblich effizienteste Methode. Diese Regel überwacht kontinuierlich alle S3-Buckets in Ihrem Konto auf die Einhaltung der öffentlichen Lesbarkeit. Wenn ein Bucket nicht konform wird (d.h. öffentlich lesbar ist), erkennt AWS Config dies automatisch und kann eine Benachrichtigung an ein konfiguriertes Amazon SNS-Thema senden. Dies erfordert keine benutzerdefinierte Logik oder Infrastrukturwartung. Die Ausführung einer Lambda-Funktion nach Zeitplan oder eines Cron-Jobs erfordert die Entwicklung, Bereitstellung und Wartung von benutzerdefiniertem Code, was weniger effizient ist. S3 Event Notifications sind für Änderungen am Bucket-Inhalt oder an der Konfiguration gedacht, aber nicht direkt für die kontinuierliche Überwachung der öffentlichen Zugriffsrechte auf Bucket-Ebene, die AWS Config bietet.