如何验证跨账户AWS S3存储桶是否存在？

大家好，今天本人给大家带来文章《如何验证跨账户AWS S3存储桶是否存在？》，文中内容主要涉及到，如果你对Golang方面的知识点感兴趣，那就请各位朋友继续看下去吧~希望能真正帮到你们，谢谢！

我有一个使用 aws 账户 a 的应用程序，它需要检查 aws 账户 b 中的存储桶是否存在。如果存储桶不存在，那么我希望应用程序在开始时失败。

我已将帐户 b 中的存储桶设置为 "s3:listbucket"、"s3:getobject"、"s3:getbucketlocation" 到帐户 a。我使用下面的方法获取所有存储桶，然后循环访问列表匹配账户 b 的存储桶名称。我知道这只会给出仅由账户 a 拥有的存储桶列表。

s3client = s3.new(session)
list, err := s3client.listbuckets(nil)

确定帐户 b 中的存储桶是否存在的最佳方法是什么？

以下是账户 b 中存储桶的存储桶策略：

{
    "Effect": "Allow",
    "Principal": {
        "AWS": "arn:aws:iam::<accountA_no>:root"
    },
    "Action": [
        "s3:ListBucket",
        "s3:GetObject",
        "s3:GetBucketLocation"
    ],
    "Resource": [
        "<AccountB_bucket_arn>/*",
        "<AccountB_bucket_arn>"
    ]
}

解决方案

我发现我们无法列出跨账户存储桶(s3client.listbuckets(nil))。它只会返回经过身份验证的用户拥有的存储桶列表。参考https://aws.amazon.com/premiumsupport/knowledge-center/s3-bucket-cross-account-access/

我更新了代码以使用 listobjectsv2 https://docs.aws.amazon.com/sdk-for-go/api/service/s3/#S3.ListObjectsV2。 在使用listobjectsv2函数之前，我在账户a上设置了如下缺少的iam角色策略。

{
        "Sid": "",
        "Effect": "Allow",
        "Action": [
            "s3:ListBucket",
            "s3:GetObject"
        ],
        "Resource": [
            "arn:aws:s3:::account-B-Bucket/*",
            "arn:aws:s3:::account-B-Bucket"
        ]
    }

今天关于《如何验证跨账户AWS S3存储桶是否存在？》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！