質問・問題
請求代行サービスで管理アカウントを提供いただき利用しています。
管理アカウントに "consolidated" や "billing" といった文字列を含むバケット名の S3 バケットが存在します。
この S3 バケットについて教えてください。
回答・解決方法
■ この S3 バケットに関する説明
当社請求代行サービスの「請求用 S3 バケット」となります。
当社からお客様へ請求を行うために必要な情報が格納されております。
当該バケットのバケットポリシーおよび管理アカウントの IAM ポリシーにより、お客様による当該バケットへのアクセスを制限しております。
そのため、お客様からの操作やアクセスを想定していない S3 バケットであるとご理解ください。
■ GuardDuty Malware Protection for S3 で当該バケットのスキャン有効化ができますか？
できません。また、弊社による代行作業での有効化も承っておりません。
下記のような観点が理由となります。
- 当該バケットのバケットポリシーにて、書き込み元を AWS サービスのみに制限しております
当該バケットには、信頼された AWS サービスが自動的に請求データを書き込むのみとなります
外部ユーザーや不特定のクライアントがファイルをアップロードするバケットではありません - 上述の通り、当該バケットは請求代行サービスの請求用として利用しております
安定したサービスをお客様へ継続的にご提供するため、お客様による操作やアクセスを想定しておりません