登录
首页 >  Golang >  Go问答

如何验证跨账户AWS S3存储桶是否存在?

来源:stackoverflow

时间:2024-04-22 15:51:31 367浏览 收藏

大家好,今天本人给大家带来文章《如何验证跨账户AWS S3存储桶是否存在?》,文中内容主要涉及到,如果你对Golang方面的知识点感兴趣,那就请各位朋友继续看下去吧~希望能真正帮到你们,谢谢!

问题内容

我有一个使用 aws 账户 a 的应用程序,它需要检查 aws 账户 b 中的存储桶是否存在。如果存储桶不存在,那么我希望应用程序在开始时失败。

我已将帐户 b 中的存储桶设置为 "s3:listbucket"、"s3:getobject"、"s3:getbucketlocation" 到帐户 a。我使用下面的方法获取所有存储桶,然后循环访问列表匹配账户 b 的存储桶名称。我知道这只会给出仅由账户 a 拥有的存储桶列表。

s3client = s3.new(session)
list, err := s3client.listbuckets(nil)

确定帐户 b 中的存储桶是否存在的最佳方法是什么?

以下是账户 b 中存储桶的存储桶策略:

{
    "Effect": "Allow",
    "Principal": {
        "AWS": "arn:aws:iam:::root"
    },
    "Action": [
        "s3:ListBucket",
        "s3:GetObject",
        "s3:GetBucketLocation"
    ],
    "Resource": [
        "/*",
        ""
    ]
}

解决方案


我发现我们无法列出跨账户存储桶(s3client.listbuckets(nil))。它只会返回经过身份验证的用户拥有的存储桶列表。参考https://aws.amazon.com/premiumsupport/knowledge-center/s3-bucket-cross-account-access/

我更新了代码以使用 listobjectsv2 https://docs.aws.amazon.com/sdk-for-go/api/service/s3/#S3.ListObjectsV2。 在使用listobjectsv2函数之前,我在账户a上设置了如下缺少的iam角色策略。

{
        "Sid": "",
        "Effect": "Allow",
        "Action": [
            "s3:ListBucket",
            "s3:GetObject"
        ],
        "Resource": [
            "arn:aws:s3:::account-B-Bucket/*",
            "arn:aws:s3:::account-B-Bucket"
        ]
    }

今天关于《如何验证跨账户AWS S3存储桶是否存在?》的内容就介绍到这里了,是不是学起来一目了然!想要了解更多关于的内容请关注golang学习网公众号!

声明:本文转载于:stackoverflow 如有侵犯,请联系study_golang@163.com删除
相关阅读
更多>
最新阅读
更多>
课程推荐
更多>