AWSからS3のセキュリティについて警告メールが来た時の対処方法 - Qiita

Subject: Securing Amazon S3 Buckets [AWS Account: ******] Hello, We’re writing to remind you that one or more of your Amazon S3 bucket access control lists (ACLs) are currently configured to allow access from any user on the Internet. The list of buckets with this configuration is below. By default, S3 bucket ACLs allow only the account owner to read contents from the bucket; however, these ACLs c

[y-kawaz]

これな。警告じゃなく単に通知だけど、ウェブサイトホスティングしてる奴は無視して欲しい。じゃないと逆に通知を無視する悪い習慣を全世界の開発者に付けかねないので、そういう自体を招くことの方がはるかに危険。

[subAccount]

警告（そのACLやめろ）ではなく「そのACL、意図したものかどうか念のため確認したほうがいいよ」っていうおせっかいリマインドだと思う。なので、記事中の対応策はむしろ技術的負債になるのでは。

[tolkine9999h]

警告ってニュアンス違うよな。remindでしょ。

[honeybe]

これ、半年後に「なんでこんな設定しているのか」が分からなくなる奴？

[tarhashi]

これうちにも届いたけどstatic web hostingに使ってるbucketだから想定通りだし、チェック入ってたら除外してくれないかね。

[masa-wo]

なるほど。でも、アドホック感あるな。。

[hinaloe]

メールは来てたけど(問題ないからスルーしたけど)いったい何がしたい解決策を提示してるんだこの記事は

[tofu-kun]

これな

[kei_0000]

このメール来てた。参考になる。これに限らず、AWSからはいろんなメールが来るけど、それらを網羅した解説&ケースごとの対応例みたいな情報がどっかにないかなあ。英語だと意味わかりづらいことあるし。

[tanimiyan]

あーこのメール来てたな。ひとまず連日配信されるの止めたいしこの設定でいいか。というか、これでいいのかｗｗ

[nekoruri]

警告回避で余計な設定を強いるのバッドノウハウ以外の何物でも無いし、本当に重要なセキュリティ警告を麻痺させる失策だよなあ。