为 AWS S3 设置跨账户访问

Question

我有两个 AWS 账户，比如 A（用于 AWS 服务）和 B（用于 s3）。我想访问账户 A 的数据管道服务中 B 的 s3 存储桶，以管理账户 B 内的数据传输。我有账户 B 的访问密钥对。如何使用访问密钥对设置 S3 对数据管道服务的访问？

Answer 1

我不熟悉 Data Pipeline，但我怀疑您需要：

• 向账户-B 中的 Amazon S3 存储桶添加存储桶策略，以允许从账户-A 中的数据管道使用的 IAM 角色进行访问
• 为 Account-A 的 Data Pipeline 中使用的 IAM 角色 添加权限，以便允许访问 Account-B 中的存储桶（或授予所有存储桶的权限也可以）

需要双向授予权限。

我怀疑这比在访问特定存储桶时为 Data Pipeline 提供一组特殊的凭据更有效。