跨帐户不通过公网进行 S3 访问

0

【以下的问题经过翻译处理】 我们有两个 AWS 账户,目前正在从主账户向二级账户发送大量数据(数据通过 EC2 传输到二级账户的 S3 桶),这给我们带来了巨额的数据传输费用。我们正在寻找解决方案,可以在不经过互联网的情况下将数据从主账户传输到二级账户。我正在考虑使用VPC端点,但我们不确定这是否可以在AWS账户之间工作。

1 Antwort
0

【以下的回答经过翻译处理】 在 S3 Bucket 中添加一个资源策略,允许来自你的主要账户的访问。确保你的EC2 实例的 IAM 角色有策略允许访问这个存储桶。在你的主要账户 VPC 中配置一个 S3 VPC 端点。这样你的 EC2 实例就能够访问 S3 服务和存储桶了,而无需通过互联网连接。

profile picture
EXPERTE
beantwortet vor 6 Monaten

Du bist nicht angemeldet. Anmelden um eine Antwort zu veröffentlichen.

Eine gute Antwort beantwortet die Frage klar, gibt konstruktives Feedback und fördert die berufliche Weiterentwicklung des Fragenstellers.

Richtlinien für die Beantwortung von Fragen