Скопируйте содержимое из одного ведра S3 в другое ведро S3 с разными ключами

Question

У меня есть два ведра S3 с двумя различными наборами доступа и секретными ключами. Вот набор:

Bucket1, Key1, Secret1 

И

Bucket2, Key2, Secret2, Token 

Я пытаюсь запустить S3-S3 копию с помощью aws cli как это:

aws s3 cp s3://key1:secret1@Bucket1 s3://key2:secret2@Bucket2 

У меня есть несколько вопросов:

• Я не уверен, как указать токен для p roviding разрешение на запись в bucket2
• aws cli позволяет указать ключ и секрет как часть S3 Url?

Какой был бы наилучший подход для достижения этого варианта использования?

Answer 1

Чтобы скопировать файл между Amazon S3 ведром, вы должны использовать учетные данные, которые имеют разрешения на доступ оба ведра, или применить политику в ведра в ведро назначения, который обеспечивает доступ.

Это не представляется возможным определить два набора учетных данных, поскольку в AWS Command-Line Interface (CLI) только призывающих к одного AWS API, который выполняет копию «от» источника ведре непосредственно в ведро назначения. AWS CLI не загружает объект - он просто сообщает S3, чтобы скопировать объект в другое ведро (которое может даже быть в другом регионе).

Таким образом, вы должны создать политику ведра на ведре назначения, которая позволяет учетные данные используются (пользователь или роль) в PutObject в ведро назначения.

политика будет аналогична:

{ 
    "Version": "2012-10-17", 
    "Id": "Policy1", 
    "Statement": [ 
     { 
      "Sid": "Stmt1", 
      "Effect": "Allow", 
      "Principal": { 
       "AWS": "arn:aws:iam::ACCOUNT-NUMBER:role/ROLE-NAME" 
      }, 
      "Action": "s3:PutObject", 
      "Resource": "arn:aws:s3:::DESTINATION-BUCKET/*" 
     } 
    ] 
} 

выше приобретает команда вызывается из экземпляра Amazon EC2 с назначенной ролью. Для того, чтобы позвонить из учетных данных пользователя, используйте:

"AWS": "arn:aws:iam::ACCOUNT-NUMBER:user/USER-NAME"