来自另一个账户的 Cognito Identity 访问存储桶

Question

这里是场景。

AWS 账户 A 有一个 S3 存储桶。 AWS acountB 设置了 cognito 用户池和 cognito 身份。 accountB 也在运行一个放大应用程序（所以有一个固定的来源 url）

我想允许 accountB 中的登录用户从 AccountA 的存储桶中放入/获取对象。

如何配置存储桶以允许这样做？ 如何配置身份池？

Answer 1

这很简单，需要更新存储桶以包含一个存储桶策略，该策略授予对身份池中组使用的角色的访问权限。

完成此操作后，您需要更新有关 IAM 角色的策略，以授予对引用操作和资源的存储桶的访问权限，就像它们在您的账户中一样。

查看How can I provide cross-account access to objects that are in Amazon S3 buckets? 文章，深入了解如何为 S3 存储桶启用跨账户支持。