创建具有良好默认值的私有S3存储桶： 仅私人对象 加密 版本控制 访问日志 存储分析 设置了以下策略规则： 拒绝上传公共对象。 拒绝更新策略以允许公共对象。 设置了以下ACL规则： 追溯删除通过公共ACL授予的公共访问权限 拒绝向公众更新ACL 设置了以下生命周期规则： 14天后删除不完整的分段上传。 过期的对象删除标记将被删除。 30天后，非当前对象版本将转换为“标准-不频繁访问”存储类。 非当前对象版本在365天后过期。 地形版本 Terraform 0.13及更高版本。