¿Por qué aparece el mensaje «Error» en el campo «Acceso» de algunos buckets de la consola de Amazon S3?

Solución

La vista de la lista de buckets en la consola de Amazon S3 incluye una columna Acceso que proporciona información sobre el acceso público a cada bucket. Para ver el valor de Acceso, la identidad (usuario o rol) de AWS Identity and Access Management (IAM) debe tener los permisos correctos.

El usuario o rol de IAM que usa la consola debe tener los siguientes permisos para cada bucket:

s3:GetAccountPublicAccessBlock
s3:GetBucketPublicAccessBlock
s3:GetBucketPolicyStatus
s3:GetBucketLocation
s3:GetBucketAcl
s3:ListAccessPoints
s3:ListAllMyBuckets

Si la identidad de IAM no tiene los permisos necesarios, aparecerá el mensaje «Error» en el campo Acceso. Lo mismo ocurre si a la identidad se le niega explícitamente el acceso a los permisos requeridos.

Para permitir que una identidad de IAM vea los valores de Acceso en la consola de Amazon S3, añada los permisos necesarios a la política del usuario o del rol.

Nota: Por motivos de coherencia, es posible que aparezca en la consola un bucket que se haya eliminado recientemente con la palabra «Error» en el campo Acceso. Para confirmar si se ha eliminado un bucket, consulte el historial de eventos de AWS CloudTrail para ver si hay eventos de DeleteBucket.

Información relacionada

Establecer la configuración de Block Public Access para sus buckets de S3