如何将aws s3中的对象从私有桶复制到公有桶而无需下载？

Question

这个请求使得在同一区域的s3中跨存储桶复制对象变得更加容易:

AmazonS3 pS3client = new AmazonS3Client(new BasicAWSCredentials(/*supressed*/));
String key = "key";
pS3client.copyObject("sourceBucket", key, "destinationBucket", key);

但是，当 sourceBucket 是私有访问存储桶并且需要预签名 url 来访问存储桶中的对象时，上述请求将失败。

由于私有访问，文件的访问被拒绝。

com.amazonaws.services.s3.model.AmazonS3Exception： Access Denied （Service： Amazon S3;状态代码： 403;错误代码： 访问已死亡;请求 ID：

如何使s3请求或在CopObject请求中给出预签名参数以从私有桶复制到公共DestinationBucket？

对于解决方法，明显的解决方案是使用 GeneratePresignedUrlRequest 并获取预签名的 url 来访问 sourceBucket 的对象，在临时文件中下载，并使用 putObject 在目标存储桶中上传。这是太多的网络 - 所以想知道如果有的话，什么是更好的选择？

Answer 1

< code>s3:CopyObject命令不能使用预签名的URL。

为了使用s3:CopyObject命令，所使用的AWS凭据只需要对源存储桶进行读访问，并对目标存储桶进行写访问。

如果这两个bucket在同一个AWS帐户中，那么这应该是直接的。

但是，如果存储桶在不同的帐户中，那么您需要在源存储桶上应用一个存储桶策略，将读取权限授予拥有目标存储桶的AWS帐户，并使用拥有目标存储桶的AWS帐户来执行复制。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "DelegateS3Access",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::123456789012:root"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::BUCKET_NAME",
                "arn:aws:s3:::BUCKET_NAME/*"
            ]
        }
    ]
}

将BUCKET_NAME替换为源S3存储桶的名称，将123456789012替换为目标AWS帐户的AWS帐户ID。编辑后，将此策略应用于源S3存储桶。