AWS S3 403 拒绝来自 EC2 实例的访问

Question

我面临这个问题，即账户 A 上的 S3 存储桶可以从外部 IP（比如我的笔记本电脑）访问，但不能从另一个账户 B 的 EC2 实例访问。

我已授予对我在笔记本电脑和 EC2 实例中使用的密钥的完全 s3 访问权限。是否需要专门为 EC2 实例授予任何 IP 级别权限？

为用户附加 S3 IAM 策略：

{
"Version": "2012-10-17",
"Statement": [
    {
        "Effect": "Allow",
        "Action": "s3:*",
        "Resource": "*"
    }
]

}

P.S：我知道跨账户访问权限，但问题是我希望 EC2 实例被视为来自公共 IP 的“只是另一个请求”。

Answer 1

问题是我们有一个 VPC 端点设置，它对存储桶访问有限制。在 VPC 终端节点策略中添加访问账户 A 存储桶的权限作为新语句解决了该问题。

例子：

{
    "Sid": "StmtXXXXX",
    "Effect": "Allow",
    "Principal": {
    "AWS": "XXXXXX"   (ARN of the IAM user in Account A whose keys are being used)
    },
    "Action": "s3:*",
    "Resource": "arn:aws:s3:::*"
    }