[AWS] 跨账户S3存储桶的访问设置

最新推荐文章于 2025-01-20 11:00:50 发布

futurismme-锦光

最新推荐文章于 2025-01-20 11:00:50 发布

阅读量620

点赞数

分类专栏：环境配置文章标签： aws

原文链接：https://blog.youkuaiyun.com/iloveaws/article/details/104000056

版权

环境配置专栏收录该内容

7 篇文章

订阅专栏

本文介绍了如何设置AWS S3存储桶的跨账户访问策略，展示了一个允许特定IAM用户完全访问特定S3存储桶的JSON策略。强调了在进行跨账号访问时，AccessKeyId、SecretAccessKey和RegionStr的正确配置至关重要，且区域需与S3存储桶所在区域一致。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

s3存储通策略设置:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "cross",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::256454142732:root"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::iloveawscn",
                "arn:aws:s3:::iloveawscn/*"
            ]
        }
    ]
}

提示代码访问时候:

//"AccessKeyId":
//"SecretAccessKey"
//"RegionStr": "us-east-2" //跨账号访问的区域一定和s3区域一致

参考:配置跨账户S3存储桶的访问（Cross Account S3 Bucket Configuration）_iloveaws的博客-优快云博客