将文件从一个帐户中的 AWS S3 存储桶复制到 terraform/python 中另一个帐户中的存储桶

Question

假设我在账户 A 中存储了一些数据，我希望能够在账户 B 中使用其中一些数据（主要用于 SageMaker），我想我可以将文件从账户 A 中的存储桶复制到账户 B 中的存储桶，我确实通过使用 aws cli 找到了一些解决方案，但是是否有 terraform / python 解决方案来实现这个？

有没有一种简单的方法可以使帐户 A 中的一个 s3 存储桶可以从帐户 B 访问？ ＆在 terraform/python 中的实现是什么样的（例如：boto3）？

Answer 1

在 terraform 你可以这样做：

terraform apply \
    -var="prod_access_key=AAAAAAAAAAAAAAAAAAA" \
    -var="prod_secret_key=SuperSecretKeyForAccountA" \
    -var="test_account_id=123456789012" \
    -var="test_access_key=BBBBBBBBBBBBBBBBBBB" \
    -var="test_secret_key=SuperSecretKeyForAccountB" \
    -var="bucket_name=tf-bucket-in-prod" \

我不确定您计划从哪里运行 python，但要回答您的问题，您需要允许账户 A 中的 IAM 角色承担账户 B 中的 IAM 角色。由于 S3 还允许基于资源的策略，您可以创建一个存储桶，其中包含一个允许另一个帐户的资源策略：

https://docs.aws.amazon.com/AmazonS3/latest/userguide/example-walkthroughs-managing-access-example2.html