Bir CodeBuild projesi, paylaşılan bir S3 bucket'ına yapıtları (artifacts) yükler. buildspec post_build, --acl authenticated-read kullanır ve artık bir AWS hesabına sahip herkes yapıtları indirebilir. DevOps mühendisi bunu önlemek için ne yapmalıdır?

-acl authenticated-read kullanmak, AWS'de kimliği doğrulanmış herhangi bir kullanıcının nesneleri okuyabileceği anlamına gelir ve bu, istenmeyen bir durumdur. Bu nedenle, postbuild komutundan --acl authenticated-read kaldırılmalıdır. Ardından, S3 bucket'ına yalnızca belirli AWS hesaplarına okuma erişimi veren bir bucket politikası eklenmelidir. Bu yaklaşım, erişimi sıkı bir şekilde kontrol eder ve yalnızca yetkili hesapların yapıtları indirmesini sağlar. Diğer seçenekler neden yanlış: --acl public-read kullanmak, nesneleri herkese açık hale getirir ve bu da daha da geniş bir erişim sağlar. S3 bucket'ı için varsayılan bir ACL yapılandırmak, mevcut nesnelerin ACL'lerini değiştirmez ve gelecekteki yüklemeler için de yeterli kontrol sağlamaz. "" sorumlusuna okuma erişimini reddeden bir bucket politikası oluşturmak, authenticated-read ACL'si nedeniyle kimliği doğrulanmış AWS kullanıcılarının erişimini engellemez.