将文件从一个帐户中的S3存储桶复制到另一个帐户中的S3存储桶

Question

我有2个AWS帐户。我试图复制文件从帐户1到帐户2在桶2在美国西部2地区。我有所有必要的IAM政策，相同的凭据适用于两个帐户。我使用python boto3库。

cos = boto3.resource('s3', aws_access_key_id=COMMON_KEY_ID, aws_secret_access_key=COMMON_ACCESS_KEY, endpoint_url="https://s3.us-west-2.amazonaws.com")

copy_source = {
                'Bucket': bucket1,
                'Key': SOURCE_KEY
              }
cos.meta.client.copy(copy_source, "bucket2", TARGET_KEY)

如图所示，复制函数在指向目标帐户2/us-west-2的客户端对象上执行。它是如何获取帐户1/us-east1中的源文件的？我应该提供SourceClient作为复制函数的输入吗？

Answer 1

执行此类复制的最干净方法是：

• 使用来自Account-2的凭据（IAM用户或IAM角色），这些凭据在Bucket-1（或所有Bucket）上具有GetObject权限，并且在Bucket-2
上具有PutObject权限

此方法很好，因为它只需要一组凭据。

需要注意的几点：

• 如果您改为使用源帐户的凭据复制文件，请确保将ACL=bucket owner-full-control设置为将所有权移交到目标bucket。