如何在沒有 AWS 帳戶的情況下下載 S3 存儲桶文件

Question

我們使用 S3 存儲桶來存儲由運行在 AWS 上的 Jenkins 服務器構建的工件。

我們正在為公司員工尋找一種可以輕松下載這些工件的解決方案。

是否有任何 AWS 服務和文檔可用於實現這一點，謝謝。

安全要求： 1. S3 存儲桶應配置為使用 KMS 托管密鑰進行加密。 2. 下載訪問應僅對獲得授權的公司員工開放。 3. 下載最終工件的用戶應使用其公司域憑據進行身份驗證以訪問工件共享。 4. 訪問應通過加密的網絡通信通道。

Answer 1

您可以將身份提供商與 AWS IAM 結合使用來管理用戶訪問

借助身份提供商 (IdP)，您可以在 AWS 之外管理您的用戶身份，並授予這些外部用戶身份使用您賬戶中的 AWS 資源的權限。 如果您的組織已經擁有自己的身份系統，例如公司用戶目錄，這將非常有用。

無論是否有 IAM 身份提供商， AWS Transfer for SFTP也可能適合您的要求：

AWS Transfer for SFTP (AWS SFTP) 是一項完全托管的 AWS 服務，使您能夠通過安全文件傳輸協議 (SFTP) 將文件傳入和傳出 Amazon S3 存儲桶。 SFTP 也稱為安全外殼 (SSH) 文件傳輸協議。