跨账户 S3 存储桶访问 [关闭]

Question

我在 AWS 账户 A 中有一个 S3 存储桶。我想从另一个 AWS 账户 B 访问这个 S3bucket。我尝试为 S3bucket-A 提供策略，但没有成功。

Answer 1

亚马逊已发布详细指南，说明如何执行此操作here。

为此，您需要做两件事：

1. 您需要更新要共享的存储桶的存储桶策略，以授予对您其他帐户的访问权限。
2. 在您的其他帐户上，您需要创建一个允许访问已共享存储桶的策略 - 这可以通过向授予共享资源权限的用户附加内联策略来完成。

如果您不确定如何配置所有内容，请按照上面链接中的说明逐步操作。