Как я могу предоставить своему серверу aws sftp доступ к корзине Amazon S3 в другой учетной записи AWS?

Question

Я хочу, чтобы мой сервер AWS sftp (служба передачи AWS) имел доступ к моей корзине Amazon Simple Storage Service (Amazon S3) через другую учетную запись AWS.Как я могу предоставить этот кросс-аккаунт доступ?

Answer 1

Сначала вам нужно предоставить доступ с одной учетной записи AWS к другой с использованием ролей IAM.Затем убедитесь, что роль ITP SFTP на стороне, которой принадлежит корзина S3, имеет доступ. Документы здесь

Answer 2

Вам необходимо войти в систему на указанном сервере и предоставить ему учетные данные, это легко достигается с помощью Python Boto 3, вам просто нужно установить на свой сервер aws cli и войти туда, если вы собираетесь только писать илитолько чтение, установите эти разрешения в вашем профиле IAM для таких ключей