从govcloud ec2实例访问商业s3存储桶

Question

我在一个商业亚马逊网络服务账户中有一个s3存储桶。我的ec2实例在一个govcloud s3帐户内。尝试在govcloud帐户中创建IAM角色，并选择“另一个AWS帐户”选项，并记下商业aws帐号，但它不允许我设置此信任。不断抛出这个错误:策略中的主体无效：“AWS”：“商业帐号”。如果我试图在商业广告中创建相同的IAM角色，并让它信任govcloud，它会给出同样的错误。我甚至尝试在商业帐户中创建一个新的S3存储桶，并有一个允许从govcloud帐户访问的存储桶策略，但它抱怨主体无效：

"Principal": {
                "AWS": "arn:aws-us-gov:iam::[govcloud account ID]:user/root"
            },

如果我尝试在两个govcloud帐户或两个商业帐户之间建立上述信任，则工作正常。希望有人能帮帮我。提前谢谢你

Answer 1

引用How IAM Differs for AWS GovCloud (US)上的IAM文档

您不能创建角色来委派

GovCloud (US)帐户和标准AWS帐户之间的访问。

此外，请注意，IAM凭证作为ITAR监管的数据进行保护。