启用对所有组织的跨账户访问

【问题标题】：Enable cross account access to all organization启用对所有组织的跨账户访问
【发布时间】：2019-11-06 13:44:35
【问题描述】：

我正在使用 AWS 控制台，并且我有一个场景，我想授予对我组织外部账户的访问权限，以读取我组织中所有成员账户中的 S3 对象。

我能够在我的组织的主账户和第三方账户之间enable cross account，但该角色仅适用于主账户，并且在尝试从成员账户 S3 存储桶中读取数据时，我被拒绝访问。

如何创建将应用于我所有组织的角色？

【问题讨论】：

标签： amazon-web-services amazon-iam aws-organizations


【解决方案1】：

这是不可能的。

所有 AWS 权限仅适用于一个账户。无法授予多帐户访问权限。

其他一些选项：

  • 在每个帐户中创建一个 IAM 角色并允许外部帐户担任角色，这将授予他们在目标帐户中的权限, 或
  • 向每个目标 Amazon S3 存储桶添加存储桶策略，以授予对外部账户的访问权限

【讨论】：

    猜你喜欢
    • 2019-08-08
    • 2020-05-17
    • 2021-06-21
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2018-12-20
    • 2022-01-06
    相关资源
    最近更新 更多
    热门标签
    Java Python linux javascript Mysql C# Docker 算法 前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库 数据结构 大数据 js 机器学习 微服务 Android Go 程序员 面试 JVM ASP.net core 云原生 人工智能 后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习 多线程 React 架构 devops 爬虫 云计算 Spring Boot LeetCode