设置亚马逊网络服务S3的跨账户访问权限

Question

我有两个AWS帐户，A(用于使用AWS服务)和B(用于s3)。我想在账号A的数据管道服务中访问B的s3存储桶，以管理账号B的数据传输。我有账号B的访问密钥对。如何使用访问密钥对设置对数据管道服务的S3访问？

Answer 1

我不熟悉数据管道，但我怀疑您需要：

• 将存储桶策略添加到Account-B中的亚马逊S3存储桶，该存储桶允许从Account-A中的数据管道使用的IAM角色进行访问。
• 向Account-A中的数据管道中使用的IAM角色添加权限，以便允许其访问Account-B中的存储桶(或为所有存储桶授予权限也可以)

需要在两个方向上授予权限。

我怀疑这比在访问特定存储桶时为Data Pipeline提供一组特殊的凭证更有可能奏效。