使用 lambda 从外部 s3 存储桶下载文件

Question

我想使用 lambda 从外部 s3 帐户下载备份文件。 我有访问密钥 ID、秘密访问密钥、存储桶名称和区域名称。 然后将它与我的私人 s3 存储桶同步。 是否可以？ 如何？

Answer 1

看来你的要求是：

• 在Account-A获取存储在Bucket-A中的数据
• 将其复制到Account-B Bucket-B Account-B

最简单的方法是使用CopyObject()命令，因为它可以直接在存储桶之间（甚至在区域之间！）传输数据，而无需下载和上传。

为此，您将需要一组对Bucket-A具有读取权限并在Bucket-B上具有写入权限的凭据。 这可以是：

• Account-A User-A中的 IAM User-A可以读取Bucket-A和存储Bucket-B上的Bucket-B桶策略，允许User-A写入Bucket-B ，或
• Account-B User-B中的 IAM User-B可以写入Bucket-B ，存储Bucket-A上的Bucket-A桶策略允许User-B进行读取访问

使用存储桶策略意味着一组凭据可以使用CopyObject()命令进行读取和写入。 否则，您需要使用一组凭据下载对象，使用另一组凭据上传对象。 这不是一个聪明的方法。

请参阅： 提供对 S3 存储桶中对象的跨账户访问

运行复制命令的最简单方法是使用AWS 命令​​行界面 (CLI) aws s3 cp或aws s3 sync命令。 在您的情况下，如果您希望同步文件的内容，您可以使用aws s3 sync 。

最后一个选项是使用跨区域复制 - Amazon Simple Storage Service ，但这仅适用于不同区域的存储桶。 存储桶可以属于不同的 AWS 账户。