в аккаунте B для сервиса, которому нужно читать данные из S3 в аккаунте А. Порядок действий, как я его понимаю: в аккаунте А нужно задать Policy на бакете, которая даст Principal из аккаунта B набор прав. В аккаунте B нужно повесить Policy на Role, которая также даст право на набор действий с бакетом в аккаунте А. Всё верно?
https://aws.amazon.com/premiumsupport/knowledge-center/cross-account-access-s3/
Обсуждают сегодня