Docs > Datadog Security >

aws_s3_bucket

`account_id`

タイプ: STRING

`bucket_arn`

タイプ: STRING

`bucket_versioning`

タイプ: STRUCT
プロバイダー名: GetBucketVersioningOutput

mfa_delete
タイプ: STRING
プロバイダー名: MFADelete
説明: バケットのバージョン管理構成で、MFA 削除が有効かどうかを指定します。この要素は、バケットが MFA 削除で構成されている場合にのみ返されます。バケットが一度もそのように構成されていない場合、このエレメントは返されません。
status
タイプ: STRING
プロバイダー名: Status
説明: バケットのバージョン管理状態。

`bucket_website`

タイプ: STRUCT
プロバイダー名: GetBucketWebsiteOutput

error_document
タイプ: STRUCT
プロバイダー名: ErrorDocument
説明: 4XX クラスのエラーに使用する Web サイトエラー文書のオブジェクトキー名。
- key
  タイプ: STRING
  プロバイダー名: Key
  説明: 4XX クラスのエラーが発生したときに使用するオブジェクトキー名。 XML リクエストを使用する場合、特殊文字 (キャリッジリターンなど) を含むオブジェクトキーに対して置換を行う必要があります。詳しくは、XML 関連のオブジェクトキー制約を参照してください。
index_document
タイプ: STRUCT
プロバイダー名: IndexDocument
説明: Web サイトのインデックスドキュメントの名前 (例: index.html)。
- suffix
  タイプ: STRING
  プロバイダー名: Suffix
  説明: Web サイトのエンドポイントにあるディレクトリへのリクエストに付加されるサフィックス (例えば、サフィックスが index.html で samplebucket/images/ にリクエストをした場合、返されるデータは images/index.html というキーネームのオブジェクトになります)。サフィックスは空であってはならず、またスラッシュ文字を含んではいけません。 XML リクエストを使用する場合、特殊文字 (キャリッジリターンなど) を含むオブジェクトキーに対して置換を行う必要があります。詳しくは、XML 関連のオブジェクトキー制約を参照してください。
redirect_all_requests_to
タイプ: STRUCT
プロバイダー名: RedirectAllRequestsTo
説明: Amazon S3 バケットの Web サイトエンドポイントへの全リクエストのリダイレクト動作を指定します。
- host_name
  タイプ: STRING
  プロバイダー名: HostName
  説明: リクエストがリダイレクトされるホストの名前。
- protocol
  タイプ: STRING
  プロバイダー名: Protocol
  説明: リクエストをリダイレクトするときに使用するプロトコル。デフォルトは元のリクエストで使用されたプロトコルです。
routing_rules
タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: RoutingRules
説明: リダイレクトが適用されるタイミングやリダイレクトの動作を定義するルール。
- condition
  タイプ: STRUCT
  プロバイダー名: Condition
  説明: 指定されたリダイレクトが適用されるために満たすべき条件を記述するためのコンテナ。例えば、1. リクエストが /docs フォルダ内のページである場合、/documents フォルダにリダイレクトします。2. リクエストの結果が HTTP エラー 4xx の場合、エラー処理が可能な別のホストにリダイレクトします。
  - http_error_code_returned_equals
    タイプ: STRING
    プロバイダー名: HttpErrorCodeReturnedEquals
    説明: リダイレクトが適用される際の HTTP エラーコード。エラー発生時、エラーコードがこの値と等しい場合、指定されたリダイレクトが適用されます。親要素の Condition を指定し、兄弟要素の KeyPrefixEquals を指定しない場合は必須です。両方が指定されている場合は、両方が true であることがリダイレクトの適用条件となります。
  - key_prefix_equals
    タイプ: STRING
    プロバイダー名: KeyPrefixEquals
    説明: リダイレクトが適用されるときのオブジェクトキー名のプレフィックス。たとえば、ExamplePage.html に対するリクエストをリダイレクトするには、キーのプレフィックスは ExamplePage.html になります。docs/ というプレフィックスを持つすべてのページのリクエストをリダイレクトする場合は、プレフィックスは /docs となり、docs/ フォルダに含まれるすべてのオブジェクトを特定することになります。親要素 Condition を指定し、兄弟要素 HttpErrorCodeReturnedEquals を指定しない場合は必須です。両方の条件が指定されている場合、リダイレクトを適用するには両方が true である必要があります。 XML リクエストを使用する場合、特殊文字 (キャリッジリターンなど) を含むオブジェクトキーに対して置換を行う必要があります。詳しくは、XML 関連のオブジェクトキー制約を参照してください。
- redirect
  タイプ: STRUCT
  プロバイダー名: Redirect
  説明: リダイレクト情報のコンテナ。リクエストを別のホスト、別のページ、別のプロトコルにリダイレクトすることができます。エラーが発生した場合に、別のエラーコードを返すように指定することができます。
  - host_name
    タイプ: STRING
    プロバイダー名: HostName
    説明: リダイレクトリクエストで使用するホスト名。
  - http_redirect_code
    タイプ: STRING
    プロバイダー名: HttpRedirectCode
    説明: レスポンスに使用する HTTP リダイレクトコード。兄弟のいずれかが存在する場合は不要です。
  - protocol
    タイプ: STRING
    プロバイダー名: Protocol
    説明: リクエストをリダイレクトするときに使用するプロトコル。デフォルトは元のリクエストで使用されたプロトコルです。
  - replace_key_prefix_with
    タイプ: STRING
    プロバイダー名: ReplaceKeyPrefixWith
    説明: リダイレクトリクエストで使用するオブジェクトキーのプレフィックス。たとえば、プレフィックスが docs/ (docs/ フォルダにあるオブジェクト) のすべてのページのリクエストを documents/ にリダイレクトするには、KeyPrefixEquals を docs/ に設定し、Redirect で ReplaceKeyPrefixWith を /documents に設定して条件ブロックを作成します。兄弟のどちらかが存在する場合は不要です。ReplaceKeyWith が指定されていない場合のみ存在できます。 XML リクエストを使用する場合、特殊文字 (キャリッジリターンなど) を含むオブジェクトキーに対して置換を行う必要があります。詳しくは、XML 関連のオブジェクトキー制約を参照してください。
  - replace_key_with
    タイプ: STRING
    プロバイダー名: ReplaceKeyWith
    説明: リダイレクトリクエストで使用する特定のオブジェクトキー。例えば、error.html へのリダイレクトリクエスト。兄弟のいずれかが存在する場合は必要ありません。ReplaceKeyPrefixWith が提供されていない場合のみ存在できます。 XML リクエストを使用する場合、特殊文字 (キャリッジリターンなど) を含むオブジェクトキーに対して置換を行う必要があります。詳しくは、XML 関連のオブジェクトキー制約を参照してください。

`creation_date`

タイプ: TIMESTAMP
プロバイダー名: CreationDate
説明: バケットが作成された日付。この日付は、バケットポリシーの編集など、バケットに変更を加える際に変更される可能性があります。

`grants`

タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: Grants
説明: 付与のリスト。

grantee
タイプ: STRUCT
プロバイダー名: Grantee
説明: 権限を付与される人。
- display_name
  タイプ: STRING
  プロバイダー名: DisplayName
  説明: 付与先のスクリーンネーム。
- email_address
  タイプ: STRING
  プロバイダー名: EmailAddress
  説明:付与先のメールアドレス。
  付与先を指定するためのメールアドレスの使用は、以下の Amazon Web Services リージョンでのみサポートされています。
  - アメリカ東部 (北バージニア)
  - アメリカ西部 (北カリフォルニア)
  - アメリカ西部 (オレゴン州)
  - アジア太平洋 (シンガポール)
  - アジア太平洋 (シドニー)
  - アジア太平洋 (東京)
  - ヨーロッパ (アイルランド)
  - 南アメリカ (サンパウロ)
  Amazon S3 がサポートするすべてのリージョンとエンドポイントのリストについては、Amazon Web Services 一般リファレンスのリージョンとエンドポイントを参照してください。
- id
  タイプ: STRING
  プロバイダー名: ID
  説明: 付与先の正規のユーザー ID。
- type
  タイプ: STRING
  プロバイダー名: Type
  説明: 付与先の種類
- uri
  タイプ: STRING
  プロバイダー名: URI
  説明: 付与先グループの URI。
permission
タイプ: STRING
プロバイダー名: Permission
説明: 付与先に与えれた権限を指定します。

`logging_enabled`

タイプ: STRUCT
プロバイダー名: LoggingEnabled

target_bucket
タイプ: STRING
プロバイダー名: TargetBucket
説明: Amazon S3 にサーバーのアクセスログを保存するバケットを指定します。ログが記録されているバケットと同じバケットを含む、所有する任意のバケットにログを配信させることができます。また、複数のバケットを構成して、同じターゲットバケットにログを配信することができます。この場合、配信されたログファイルをキーで区別できるように、配信元バケットごとに異なる TargetPrefix を選択する必要があります。
target_grants
タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: TargetGrants
説明: 付与情報のコンテナ。Object Ownership のバケットオーナー強制設定を使用するバケットは、対象付与をサポートしません。詳細については、Amazon S3 ユーザーガイドのサーバーアクセスログの配信に関する権限を参照してください。
- grantee
  タイプ: STRUCT
  プロバイダー名: Grantee
  説明: 権限を付与される人のコンテナ。
  - display_name
    タイプ: STRING
    プロバイダー名: DisplayName
    説明: 付与先のスクリーンネーム。
  - email_address
    タイプ: STRING
    プロバイダー名: EmailAddress
    説明:付与先のメールアドレス。
    付与先を指定するためのメールアドレスの使用は、以下の Amazon Web Services リージョンでのみサポートされています。
    - アメリカ東部 (北バージニア)
    - アメリカ西部 (北カリフォルニア)
    - アメリカ西部 (オレゴン州)
    - アジア太平洋 (シンガポール)
    - アジア太平洋 (シドニー)
    - アジア太平洋 (東京)
    - ヨーロッパ (アイルランド)
    - 南アメリカ (サンパウロ)
    Amazon S3 がサポートするすべてのリージョンとエンドポイントのリストについては、Amazon Web Services 一般リファレンスのリージョンとエンドポイントを参照してください。
  - id
    タイプ: STRING
    プロバイダー名: ID
    説明: 付与先の正規のユーザー ID。
  - type
    タイプ: STRING
    プロバイダー名: Type
    説明: 付与先の種類
  - uri
    タイプ: STRING
    プロバイダー名: URI
    説明: 付与先グループの URI。
- permission
  タイプ: STRING
  プロバイダー名: Permission
  説明: バケットに対して付与先に割り当てられたログ取得権限。
target_prefix
タイプ: STRING
プロバイダー名: TargetPrefix
説明: すべてのログオブジェクトキーのプレフィックス。複数の Amazon S3 バケットからのログファイルを 1 つのバケットに格納する場合、どのログファイルがどのバケットから来たかを区別するためにプレフィックスを使用することができます。

`name`

タイプ: STRING
プロバイダー名: Name
説明: バケットの名前。

`owner`

タイプ: STRUCT
プロバイダー名: Owner
説明: バケット所有者の表示名と ID を格納するコンテナ。

display_name
タイプ: STRING
プロバイダー名: DisplayName
説明: 所有者の表示名を格納するコンテナ。
id
タイプ: STRING
プロバイダー名: ID
説明: 所有者の ID を格納するコンテナ。

`policy_status`

タイプ: STRUCT
プロバイダー名: PolicyStatus

is_public
タイプ: BOOLEAN
プロバイダー名: IsPublic
説明: このバケットのポリシーのステータス。TRUE は、このバケットが公開されていることを表します。FALSE は、このバケットが公開されていないことを表します。

`public_access_block_configuration`

タイプ: STRUCT
プロバイダー名: PublicAccessBlockConfiguration

block_public_acls
タイプ: BOOLEAN
プロバイダー名: BlockPublicAcls
説明: Amazon S3 がこのバケットとこのバケットのオブジェクトのパブリックアクセスコントロールリスト (ACL) をブロックするかどうかを指定します。この要素を TRUE に設定すると、次のような動作になります:
- PUT Bucket ACL および PUT Object ACL の呼び出しは、指定された ACL がパブリックの場合、失敗します。
- PUT Object の呼び出しは、リクエストにパブリック ACL が含まれている場合、失敗します。
- PUT Bucket の呼び出しは、リクエストにパブリック ACL が含まれている場合、失敗します。
この設定を有効にしても、既存のポリシーや ACL には影響しません。
block_public_policy
タイプ: BOOLEAN
プロバイダー名: BlockPublicPolicy
説明: Amazon S3 がこのバケットに対してパブリックバケットポリシーをブロックすべきかどうかを指定します。この要素を TRUE に設定すると、指定されたバケットポリシーがパブリックアクセスを許可している場合、Amazon S3 は PUT Bucket ポリシーへの呼び出しを拒否します。この設定を有効にすると、既存のバケットポリシーには影響しません。
ignore_public_acls
タイプ: BOOLEAN
プロバイダー名: IgnorePublicAcls
説明: Amazon S3 が、このバケットとこのバケットのオブジェクトのパブリック ACL を無視するかどうかを指定します。この要素を TRUE に設定すると、Amazon S3 は、このバケットとこのバケットのオブジェクトのすべてのパブリック ACL を無視するようになります。この設定を有効にすると、既存の ACL の永続性に影響を与えず、新しいパブリック ACL の設定を防ぐこともできません。
restrict_public_buckets
タイプ: BOOLEAN
プロバイダー名: RestrictPublicBuckets
説明: Amazon S3 が、このバケットに対してパブリックバケットポリシーを制限すべきかどうかを指定します。この要素を TRUE に設定すると、バケットにパブリックポリシーがある場合、このバケットへのアクセスが、このアカウント内の Amazon Web Service プリンシパルおよび認可されたユーザーのみに制限されます。この設定を有効にすると、特定のアカウントへの非公開の委任を含む、任意のパブリックバケットポリシー内のパブリックおよびクロスアカウントアクセスがブロックされることを除いて、以前に保存したバケットポリシーに影響を与えません。

`server_side_encryption_configuration`

タイプ: STRUCT
プロバイダー名: ServerSideEncryptionConfiguration

rules
タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: Rules
説明: 特定のサーバー側の暗号化構成ルールに関する情報を格納するコンテナ。
- apply_server_side_encryption_by_default
  タイプ: STRUCT
  プロバイダー名: ApplyServerSideEncryptionByDefault
  説明: バケット内の新しいオブジェクトに適用される、デフォルトのサーバー側の暗号化を指定します。PUT Object リクエストでサーバー側の暗号化を指定しなかった場合、このデフォルトの暗号化が適用されます。
  - kms_master_key_id
    タイプ: STRING
    プロバイダー名: KMSMasterKeyID
    説明: Amazon Web Services Key Management Service (KMS) の顧客のデフォルトの暗号化に使用する Amazon Web Services KMS キー ID。このパラメーターは、SSEAlgorithm が aws:kms に設定されている場合のみ許可されます。キー ID または KMS キーの Amazon Resource Name (ARN) を指定することができます。ただし、クロスアカウントまたは Amazon Web Services サービスの操作で暗号化を使用する場合、完全修飾された KMS キー ARN を使用する必要があります。詳細については、クロスアカウントの操作で暗号化を使用するを参照してください。例:
    - Key ID: 1234abcd-12ab-34cd-56ef-1234567890ab
    - Key ARN: arn:aws:kms:us-east-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab
    Amazon S3 は対称 KMS キーのみをサポートし、非対称 KMS キーはサポートしません。詳細については、Amazon Web Services Key Management Service デベロッパーガイドの対称キーと非対称キーの使用を参照してください。
  - sse_algorithm
    タイプ: STRING
    プロバイダー名: SSEAlgorithm
    説明: デフォルトの暗号化に使用するサーバー側の暗号化アルゴリズム。
- bucket_key_enabled
  タイプ: BOOLEAN
  プロバイダー名: BucketKeyEnabled
  説明: Amazon S3 が、バケット内の新しいオブジェクトに対して、KMS (SSE-KMS) を使用したサーバー側の暗号化でS3バケットキーを使用するかどうかを指定します。既存のオブジェクトは影響を受けません。BucketKeyEnabled 要素を true に設定すると、Amazon S3 は S3 バケットキーを使用するようになります。デフォルトでは、S3 バケットキーは有効ではありません。詳細については、Amazon S3 ユーザーガイドの Amazon S3 バケットキーを参照してください。

`tags`

タイプ: UNORDERED_LIST_STRING