SCP 策略会影响 S3 生命周期吗？答案

【问题标题】：Do SCP Policies affect S3 Lifecycles?SCP 策略会影响 S3 生命周期吗？
【发布时间】：2022-09-29 15:18:53
【问题描述】：

如果我创建并附加以下 SCP 策略：

    {
    \"Version\": \"2012-10-17\",
    \"Statement\": [
        {
            \"Sid\": \"Statement1\",
            \"Effect\": \"Deny\",
            \"Action\": [
                \"s3:DeleteObjectVersion\"
            ],
            \"Resource\": [\"*\"],
            \"Condition\": {
                \"StringNotLike\": {
                    \"aws:PrincipalArn\": [
                        \"arn:aws:I am::<MY-ACCOUNT-ID>:role/OrganizationAccountAccessRole\"
                    ]
                }
            }
        }
    ]
}

我的使非当前对象过期的 S3 生命周期规则会受到影响吗？具体来说，如果我的一个 OU 中有一条规则说只保留一个文件的非当前版本并删除/过期其余版本，SCP 策略会阻止这种情况发生吗？

标签： amazon-web-services amazon-s3 aws-organizations aws-scp

【解决方案1】：

来自documentation：

SCP 仅影响由属于组织的账户管理的 IAM 用户和角色

S3 生命周期规则既不使用 IAM 用户也不使用 IAM 角色，因此答案是否定的，规则不会受到 SCP 的影响。

【讨论】：