读写权限公开的OSS存储空间已设置授权策略，且授权策略中的匿名账号不能授予任何读写权限，视为“合规”。
应用场景
为OSS存储空间设置具体的授权策略。避免为匿名账号设置任何读写权限从而导致任意人员可访问，为数据安全带来隐患。
风险等级
默认风险等级：高风险。
当您使用该规则时，可以按照实际需求变更风险等级。
检测逻辑
- 读写权限公开的OSS存储空间已设置授权策略，且授权策略中的匿名账号不能授予任何读写权限，视为“合规”。
- 读写权限为私有的OSS存储空间，视为“不适用”。
- 读写权限公开的OSS存储空间未设置授权策略，视为“不合规”；读写权限公开的OSS存储空间已设置授权策略，但授权策略中的匿名账号已授予读写权限，视为“不合规”。关于如何修正该问题，请参见修正指导。
规则详情
| 参数 | 说明 |
|---|---|
| 规则名称 | OSS公开存储空间设置权限策略且不能为匿名账号授予任何权限 |
| 规则标识 | oss-bucket-anonymous-prohibited |
| 标签 | OSS、Bucket、BucketPolicy |
| 自动修正 | 不支持 |
| 规则触发机制 | 配置变更 |
| 规则支持的资源类型 | OSS存储空间 |
| 规则入参 | 无 |
修正指导
授权用户访问指定的OSS存储空间。具体操作，请参见存储空间Policy概述。