如何将 Amazon S3 存储桶转移到另一个账户？

Question

我为客户配置了 AWS 实例，最后我需要将所有内容传输给他们，以便 AWS 和 S3 使用的账单也计入他们的账户。

我知道有一种方法可以通过 AMI 共享“ 转移”一个 EC2 实例，但是有没有一种方法可以转移所有权或共享S3 存储桶？ （最好避免复制，而是转移原始存储桶本身）。

Answer 1

S3 存储桶不能在账户之间转移。 至少在“这是我的桶，现在是你的桶”的简单意义上。 每个人似乎都使用某种形式的复制。 如果您对原始存储桶及其目标存储桶都拥有权限，那么您可以使用 AWS CLI，只需

aws s3 sync s3://bucket1 s3://bucket2

您是否尝试将他们的帐户作为 ALL PERMISSION 用户添加到您的存储桶之一？ http://docs.aws.amazon.com/IAM/latest/UserGuide/roles-creatingrole-policyexamples.html

然后以他们的帐户登录，看看他们是否可以编辑策略以删除您的原始帐户？ 不确定自从您创建存储桶后计费结果如何。

Answer 2

如果您要经常这样做，那么您应该为每个客户创建一个新帐户，然后将整个帐户的所有权转让给客户。 请参阅合并帐单和组织。

Answer 3

您可以通过公开目标存储桶来在帐户之间传输存储桶的内容（有更安全的方法可以做到这一点）。 然后使用来自您进行身份验证的另一个帐户的 aws CLI 运行 s3 cp 命令（这不需要带宽）：

aws s3 cp "s3://bucket-source/file.zip" "s3://bucket-you-dont-own/NewFolder/" --acl bucket-owner-full-control

如果您没有在 s3 字符串中添加“--acl bucket-owner-full-control”，您将收到拒绝访问错误，因为目标帐户没有文件权限：

调用 ListObjects 操作时发生客户端错误 (AccessDenied)：拒绝访问