OBS桶不使用ACL授权

规则详情

应用场景

• 桶ACL用于授予桶基本的读写权限，桶策略高级设置中支持更多在桶上可以执行的动作。桶ACL是对桶策略的补充，更多时候桶策略可以替代桶ACL管理桶的访问权限。了解更多桶策略相关信息请参考桶策略概述。
• 不使用桶ACL进行访问控制管理，可以降低访问管理的复杂性，避免授权非预期的操作。

修复项指导

删除非默认的桶ACL授权，详见配置桶ACL，并使用桶策略授权代替，详见自定义创建桶策略。

检测逻辑

• 除了默认的桶ACL授权外，用户没有额外配置桶ACL授权，视为“合规”。
• 除了默认的桶ACL授权外，用户额外配置了桶ACL授权，视为“不合规”。
• 默认的桶ACL授权指授予拥有者对ACL的访问权限，无法删除或禁用。