如何使用 boto3 在 aws 中检查 s3 访问密钥是否可以访问特定存储桶

Question

我正在尝试使用相同的访问密钥从位于两个不同 aws 帐户中的 2 个不同存储桶中复制文件。 所以它提供了一个错误，说 403 禁止。所以我想做的是，我想在使用 boto3 复制文件之前检查我用来复制文件的访问密钥是否具有对这些存储桶的权限。 有没有办法做到这一点？

Answer 1

如果您在属于不同 AWS 账户的 Amazon S3 存储桶之间复制对象，那么您将需要使用一组凭证，这些凭证具有：

• GetObject对源存储桶的权限
• 目标存储桶的PutObject权限

此外， CopyObject命令发送到destination bucket以避免 object 所有权问题。

因此，我建议：

• 使用来自目标账户 ( dest-IAM-user ) 的凭证
• 将存储桶策略添加到允许dest-IAM-user访问GetObject的源存储桶