When working with S3 Versioning in Amazon S3 buckets, you can optionally add another layer of security by configuring a bucket to enable MFA (multi-factor authentication) delete. When you do this, the bucket owner must include two forms of authentication in any request to delete a version or change the versioning state of the bucket.

在 Amazon S3 存储桶中使用 S3 版本控制时，您可以选择通过将存储桶配置为启用 MFA（多重身份验证）删除 来添加另一层安全保护。

我想为我的 Amazon Simple Storage Service（Amazon S3）桶启用多重身份验证（MFA）删除功能，以保护我的对象免遭意外删除。 如果您未 配置 MFA 删除功能，则具有以下任一权限的任何人都可以永久删除 Amazon S3 对象： 配置 MFA 删除功能后，只有根用户可以永久删除对象版本或更改 S3 存储桶上的版本控制配置。 必须使用 MFA 设备对根用户进行身份验证，才能执行删除操作。 要为您的存储桶配置 MFA 删除功能，请完成以下步骤： 为根用户生成访问密钥和密钥 …

To configure MFA delete for your bucket, complete the following steps: Generate an access key and secret key for the root user. Activate an MFA device for the root user. Configure the AWS CLI with the root user credentials. Configure MFA delete. Confirm that MFA delete is working, and delete your root access keys.

2024年3月11日 · In this article, we'll see how to secure your S3 data in addition to the IAM policies through the MFA assignment. Furthermore, we'll cover how to set up MFA Delete for your AWS S3 bucket and its usage while deleting an object from the S3.

使用 MFA 登录需要来自 MFA 设备的身份验证码。 每位用户最多可分配 8 台 MFA 设备。 1. 选择“安全凭证” 登录到AWS管理控制台，选择 安全凭证。 2. 添加MFA设备 添加MFA目的：为根用户添加 MFA - 为根用户启用多重身份验证 (MFA)，以 提高此账户的安全性。 3. 选择MFA ...

2021年3月26日 · 本文档详细介绍了如何使用AWS CLI为S3启用多因素认证（MFA）删除和版本控制。 首先，确保root用户已设置MFA，并配置了S3版本控制。 然后，使用CLI配置根用户的accesskey，并通过`aws s3api put-bucket-versioning`命令启用MFA删除。

Delete an object in a versioning-enabled bucket that is MFA delete–enabled by including the request header of the object version.

2023年8月6日 · To fortify the security of your Amazon S3 buckets, one of the most effective measures is to enable Multi-Factor Authentication (MFA). In this blog, we will explore what MFA is, why it...

2024年10月22日 · Amazon S3 MFA Delete is a powerful feature that adds an extra layer of security to your S3 buckets. By requiring multi-factor authentication for permanent object deletions and versioning suspensions, MFA Delete helps protect your data from unauthorized changes.