amazon-web-services - 将 SSM 会话管理器的会话输出保存到另一个 AWS 账户中的 S3 存储桶
问题描述
是否可以将 SSM 会话管理器的会话输出保存到另一个AWS 账户的 S3 存储桶中?我无法让它工作,我的存储桶策略如下所示:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "SSMBucketPermissionsCheck",
"Effect": "Allow",
"Principal": {
"Service": "ssm.amazonaws.com"
},
"Action": "s3:GetBucketAcl",
"Resource": "arn:aws:s3:::<bucket-name>"
},
{
"Sid": " SSMBucketDelivery",
"Effect": "Allow",
"Principal": {
"Service": "ssm.amazonaws.com"
},
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::<bucket-name>/<account-id>/*",
"Condition": {
"StringEquals": {
"s3:x-amz-acl": "bucket-owner-full-control"
}
}
}
]
}
解决方案
好的,我发现了问题。显然我必须将以下策略添加到我的实例角色中:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "s3:PutObjectAcl",
"Resource": "<bucket>/<path>"
}
]
}
推荐阅读
- ios - 如何制作关闭/打开 MKmapView 上的用户位置的代码?
- python - Django REST RetrieveAPIView 组合查询集
- java - JAVA_HOME 设置为无效目录-vs 代码
- awk - 以毫秒为单位查找时间差 awk 或 gawk
- javascript - 使用 useState 存储对象数组的状态
- opencv - 空图像上的空掩模腐蚀产生白色
- asp.net-core - 如何在带有 ViewModel 的 EF Core 中使用 .Include()
- c# - 我找不到如何在我的 xamarin 项目中使用 json 格式
- image-processing - 谁能解释一下 RowSize 和 PixelArraySize 在 BMP 文件格式中的含义?
- r - 如何转换这个数据框?排序因子和组合