EC2跨账户访问S3
创始人
2024-09-26 13:48:37
0

一、A、B账户创建S3

已有请忽略

二、A账户创建EC2

(自行创建自己的配置已有请忽略)

三、创建EC2对应的角色

需要对EC2赋予访问A账户S3的权限,以及B账户S3的权限

创建的角色里面创建2策略,一个是对自己账户的S3访问的权限,一个是对目标账户S3访问的权限,其次信任实体也需要改变如下:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:对应B账户的arn",
                "Service": "ec2.amazonaws.com.cn"(国内就加)
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

创建的两个策略分别如下:

test01:对A账户及当前账户的S3都有访问权限

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "*"
        }
    ]
}

test02:对B账户的某个S3有访问权限

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws-cn:s3:::***rctest",
                "arn:aws-cn:s3:::***rctest/*"
            ]
        }
    ]
}

配置完毕将角色附加到EC2上面

四、修改目标端S3权限

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:A账户刚刚绑定到机器上面的角色的arn"
            },
            "Action": "s3:*",
            "Resource": [
                "arn:aws-cn:s3:::***rctest",
                "arn:aws-cn:s3:::***rctest/*"
            ]
        },
    ]

五、登陆机器访问测试

访问、上传都可以。

注意:这样的方式需要将aksk配置文件去掉,不然会冲突一般是放在~/.aws/credentials和~/.aws/config这两个目录的。

方法二:

使用aksk角色代入的命令去访问

aws s3 ls s3://test --profile B账户配置文件名
 

 

相关内容

热门资讯

高科技教程!微扑克系统是不是有... 高科技教程!微扑克系统是不是有问题(wepoke辅助插件)其实真的是有挂(有挂安装)进入游戏-大厅左...
八分钟了解!wepoke最新下... 您好,wepoke最新下载地址这款游戏可以开挂的,确实是有挂的,需要了解加微【757446909】很...
透视普及!aapoker用外挂... 透视普及!aapoker用外挂会被封号吗,德扑之星用刷数据(原来真的有挂);科技安装教程;13670...
高科技教程!aa poker辅... 高科技教程!aa poker辅助软件(aapoker辅助工具)原来真的是有挂(有挂揭秘)1、aa p...
五分钟辅助挂!GG扑克辅助软件... 五分钟辅助挂!GG扑克辅助软件"wepoke辅助有挂(原来真的有挂)-哔哩哔哩,支持语音通讯、好友开...
攻略方法!wepoke管理员(... 攻略方法!wepoke管理员(微扑克ai辅助工具)其实真的有挂(有挂方法)1、微扑克ai辅助工具透视...
透视了解!wepoke软件还可... 透视了解!wepoke软件还可以用吗,云扑克有辅助挂(其实真的有挂)1、上手简单,内置详细流程视频教...
一分钟科普!wpk游戏是否有挂... 1、一分钟科普!wpk游戏是否有挂"wepoke辅助技巧(其实真的有挂)-哔哩哔哩(UU poker...
曝光教程!德扑牌力分析软件(德... 曝光教程!德扑牌力分析软件(德扑之星辅助器购买)其实真的有挂(有挂脚本)1、游戏颠覆性的策略玩法,独...
一分钟科普!德扑之星真的有辅吗... 一分钟科普!德扑之星真的有辅吗"wepoke插件(原来真的有挂)-哔哩哔哩1、下载好德扑之星真的有辅...