如何在我账户的 DMS 中使用不同 AWS 账户的 S3 存储桶？

Question

我知道不同 AWS 账户的 S3 存储桶的凭证（访问密钥和密钥）。现在我想用另一个账户的这个 s3 存储桶作为源端点创建一个数据库迁移任务。有人知道我需要执行哪些步骤才能使用此 S3 存储桶执行迁移任务吗？

问候格里特

Answer 1

您不需要其他帐户的凭据。一个账户中的资源需要两 (2) 件东西才能使用外部账户中的存储桶。

1. 您需要确保您在源终端节点中指定的 DMS 服务访问角色具有从该存储桶读取的 S3 IAM 权限。看看Prerequisites When Using Amazon S3 as a Source for AWS DMS

2. 您需要确保外部帐户中的存储桶允许其他帐户访问它。这是通过bucket policy 完成的。