有時檔案安全儲存無法掃瞄檔案。檔案安全儲存允許您將這些檔案隔離在單獨的儲存區中。然後可以稍後重新掃瞄它們。
掃瞄失敗的檔案會放置在 FailureBucket 中。您可以通過在創建 CloudFormation 模板時,在
FileSecurityStorageFailureBucket
參數中輸入 JSON 腳本,來指定其為全域或按區域。如果您已經設置了雲端配置模板並想使用 FailureBucket,您需要使用帳號管理重新部署或更新雲端配置模板。
在創建或更新您的 CloudFormation 模板時,請在
FileSecurityStorageFailureBucket
欄位中使用以下 JSON 腳本之一。- 如果您不想為檔案設置隔離桶,請將該欄位留空。
-
要使存儲桶成為全域,請包含全域金鑰:
{"global":"s3-global-failure-bucket-name"}
所有檔案已移動到全域儲存桶。 -
要使存儲桶按區域進行配置,請包含區域 ID 鍵:
{"us-east-2":"s3-依區域-us-east-2-失敗-桶名稱","ap-south-2":"s3-依區域-ap-south-2-失敗-桶名稱"}
系統檢查當前掃描區域是否有指定的桶:- 如果當前掃描區域有指定的桶,則該文件將移動到該區域桶中。