Firma A (Konto A) hat Firma B (Konto B) übernommen. Firma B speichert Dateien in einem Amazon S3-Bucket. Administratoren haben einem IAM-Benutzer in Konto A Berechtigungen für den Zugriff auf den S3-Bucket in Konto B erteilt, aber der Benutzer kann immer noch nicht auf die Objekte zugreifen. Welche Maßnahme wird dies beheben?

Die korrekte Lösung ist, eine Bucket-Policy in Konto B hinzuzufügen, die dem IAM-Benutzer aus Konto A Zugriff auf den S3-Bucket gewährt. Eine Bucket-Policy ist die empfohlene Methode, um kontoübergreifenden Zugriff auf S3-Buckets zu steuern. Sie wird direkt auf den Bucket angewendet und definiert, welche Prinzipale (Benutzer, Rollen, andere AWS-Konten) welche Aktionen auf den Objekten im Bucket ausführen dürfen. Die Erstellung einer Bucket-ACL (Access Control List) in Konto B wäre nicht ausreichend, da ACLs nur eine begrenzte Kontrolle über Berechtigungen bieten und nicht die Granularität einer Bucket-Policy erreichen. Eine Objekt-ACL würde nur den Zugriff auf einzelne Objekte regeln und wäre für den gesamten Bucket unpraktisch. Eine Benutzer-Policy in Konto B für einen Benutzer aus Konto A ist nicht möglich, da Benutzer-Policies nur für Prinzipale innerhalb desselben Kontos gelten.