当源桶和目标桶由不同账户拥有时配置复制

当源桶和目标桶由不同 Amazon Web Services 账户 拥有时配置复制

1. 在此示例中，您将在两个不同的 Amazon Web Services 账户 中创建源桶和目标桶。您需要为 Amazon CLI 设置两个凭证配置文件（在此示例中，我们使用 acctA 和 acctB 作为配置文件名称）。有关设置凭证配置文件的更多信息，请参阅《Amazon Command Line Interface 用户指南》中的命名配置文件。

2. 按照 针对同一账户中的桶进行配置 中的分步说明操作，进行以下更改：

   • 对于与源 桶活动相关的所有 Amazon CLI 命令（用于创建源 桶、启用版本控制和创建 IAM 角色），使用 acctA 配置文件。使用 acctB 配置文件创建目标桶。

   • 确保权限策略指定为此示例创建的源桶和目标桶。

3. 在控制台中，在目标桶上添加以下桶策略，以允许源 桶的拥有者复制对象。请务必编辑该策略，即提供源 桶拥有者的 Amazon Web Services 账户 ID 和目标 桶名称。

   如果您手动创建 IAM 服务角色，请将角色路径设置为 role/service-role/，如以下策略示例所示。有关更多信息，请参阅《IAM 用户指南》中的 IAM ARN。

   {
      "Version":"2012-10-17",
      "Id":"",
      "Statement":[
         {
            "Sid":"Set-permissions-for-objects",
            "Effect":"Allow",
            "Principal":{
               "AWS":"arn:aws:iam::source-bucket-acct-ID:role/service-role/source-acct-IAM-role"
            },
            "Action":["s3:ReplicateObject", "s3:ReplicateDelete"],
            "Resource":"arn:aws:s3:::DOC-EXAMPLE-BUCKET/*"
         },
         {
            "Sid":"Set permissions on bucket",
            "Effect":"Allow",
            "Principal":{
               "AWS":"arn:aws:iam::source-bucket-acct-ID:role/service-role/source-acct-IAM-role"
            },
            "Action":["s3:List*", "s3:GetBucketVersioning", "s3:PutBucketVersioning"],
            "Resource":"arn:aws:s3:::DOC-EXAMPLE-BUCKET"
         }
      ]
   }