s3cmd 报告帐户用户的访问被拒绝，但在使用主帐户时不报告答案

【问题标题】：s3cmd reporting Access Denied on user of account but not when using main accounts3cmd 报告帐户用户的访问被拒绝，但在使用主帐户时不报告
【发布时间】：2013-05-01 17:36:34
【问题描述】：

我们有两个 AWS 账户。我们正在使用 s3cmd 将数据从一个 s3 存储桶备份到另一个存储桶。我们遇到的问题是：源存储桶是公开的，任何人都可以在没有凭据的情况下访问。当我们使用 s3cmd 启动备份时，使用 s3 存储桶中的两个主密钥对之一，想要将备份文件放在它上面时，它可以正常工作。

但是，当我们尝试执行相同的操作时 - 这次使用用户的密钥对而不是帐户的密钥对（在我们将文件备份到的帐户上），我们会收到拒绝访问错误。

这是我们运行的命令： s3cmd -c /root/.s3cfgBackup sync s3://oldbucket/news/ s3://newbucket/Videos/

这是关于拒绝访问的用户的政策

{
  "Statement": [
    {
      "Action": "s3:*",
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::newbucket",
        "arn:aws:s3:::newbucket/*"
      ]
    }
  ],
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:ListAllMyBuckets",
      "Resource": "arn:aws:s3:::*"
    }
  ]
}

谁能帮我解决这个访问被拒绝的问题？将不胜感激。

【问题讨论】：

标签： amazon-s3

【解决方案1】：

我会尝试以这种方式更改该用户的政策：

{
  "Statement": [
    {
      "Action": "s3:*",
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::newbucket",
        "arn:aws:s3:::newbucket/*"
      ]
    }
  ],
  "Statement": [
    {
      "Action": "s3:*",
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::oldbucket",
        "arn:aws:s3:::oldbucket/*"
      ]
    }
  ],
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:ListAllMyBuckets",
      "Resource": "arn:aws:s3:::*"
    }
  ]
}

【讨论】：