Un sito web statico pubblico temporaneo è ospitato in Amazon S3. È stato creato un bucket con le impostazioni predefinite, l'hosting di siti web statici abilitato e sono stati caricati gli oggetti index.html ed error.html. L'accesso all'URL del sito web restituisce HTTP 403 Forbidden (Access Denied). Cosa dovrebbe fare l'amministratore SysOps per risolvere il problema?

L'errore HTTP 403 Forbidden indica che l'accesso agli oggetti è negato. Per un sito web statico pubblico, è necessario che gli oggetti siano leggibili pubblicamente. La configurazione predefinita di S3 Block Public Access impedisce l'accesso pubblico, quindi deve essere disabilitata. Successivamente, una policy del bucket è necessaria per concedere esplicitamente l'autorizzazione s3:GetObject a tutti gli utenti ("Principal": "") per gli oggetti nel bucket, consentendo così la visualizzazione del sito web. Creare un record DNS Route 53 e puntarlo al bucket S3 non risolve il problema di accesso agli oggetti; si occupa solo della risoluzione del nome di dominio. Modificare gli ACL degli oggetti per index.html ed error.html per concedere l'accesso in lettura è una soluzione parziale e meno scalabile rispetto a una policy del bucket, che è il metodo preferito per gestire le autorizzazioni a livello di bucket. Aggiungere una policy del bucket che conceda l'autorizzazione s3:PutObject al bucket non è corretto, poiché s3:PutObject consente di caricare oggetti, non di leggerli, e non è necessario per l'accesso pubblico a un sito web statico.