AWS中启用跨账户读写并让桶所有者保留对所有对象的所有权的问题。 _程序开发

AWS中启用跨账户读写并让桶所有者保留对所有对象的所有权的问题。

创始人

2024-09-28 04:30:17

0次

在AWS S3中实现跨账户访问需要采取以下步骤：

为目标账户创建一个IAM用户并授予以下权限：s3:ListBucket, s3:GetObject, s3:PutObject和s3:PutObjectAcl。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:PutObjectAcl"
            ],
            "Resource": [
                "arn:aws:s3:::",
                "arn:aws:s3:::/*"
            ]
        }
    ]
}

其中是目标S3桶的名称。

为目标账户创建一个供AWS STS使用的角色，以允许源账户对桶进行操作（读、写）。该角色允许Sell权限，即s3:PutObject, s3:GetObject, s3:ListBucket和s3:PutObjectAcl。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "",
            "Effect": "Allow",
            "Principal": {
                "AWS": ""
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

其中是源账户的根用户ARN，该ARN可通过“用户帐户设置”页查看。

在源账户中，为上述角色授予必要的权限。允许权限（s3:GetObject）和单独允许桶的交叉访问限制。

{
    "Version": "2012-10-17",
    "Statement": [
        {

上一篇：AWS中切换到t4g.medium实例后，ECS任务停留在调度状态中无法运行。

下一篇：AWS中RESTAPI无法识别事件

AWS中启用跨账户读写并让桶所有者保留对所有对象的所有权的问题。

相关内容

热门资讯