如何在没有 AWS 帐户的情况下下载 S3 存储桶文件

Question

我们使用 S3 存储桶来存储由运行在 AWS 上的 Jenkins 服务器构建的工件。

我们正在为公司员工寻找一种可以轻松下载这些工件的解决方案。

是否有任何 AWS 服务和文档可用于实现这一点，谢谢。

安全要求： 1. S3 存储桶应配置为使用 KMS 托管密钥进行加密。 2. 下载访问应仅对获得授权的公司员工开放。 3. 下载最终工件的用户应使用其公司域凭据进行身份验证以访问工件共享。 4. 访问应通过加密的网络通信通道。

Answer 1

您可以将身份提供商与 AWS IAM 结合使用来管理用户访问

借助身份提供商 (IdP)，您可以在 AWS 之外管理您的用户身份，并授予这些外部用户身份使用您账户中的 AWS 资源的权限。 如果您的组织已经拥有自己的身份系统，例如公司用户目录，这将非常有用。

无论是否有 IAM 身份提供商， AWS Transfer for SFTP也可能适合您的要求：

AWS Transfer for SFTP (AWS SFTP) 是一项完全托管的 AWS 服务，使您能够通过安全文件传输协议 (SFTP) 将文件传入和传出 Amazon S3 存储桶。 SFTP 也称为安全外壳 (SSH) 文件传输协议。