Objekte werden mittels kontoübergreifender, regionsübergreifender Replikation von einem Produktions-S3-Bucket in einem Konto in einen Ziel-Bucket in einem Nicht-Produktionskonto repliziert. Beim Versuch, auf die replizierten Objekte im Ziel-Bucket zuzugreifen, erhält der Administrator die Meldung „Access Denied“. Welche Änderung ermöglicht den Zugriff auf die replizierten Objekte?

Wenn Objekte kontoübergreifend repliziert werden, behält das Quellkonto standardmäßig den Besitz der replizierten Objekte. Dies führt zu einem "Access Denied"-Fehler, wenn das Zielkonto versucht, auf die Objekte zuzugreifen, da es nicht der Eigentümer ist. Um dies zu beheben, muss die Replikationskonfiguration so angepasst werden, dass der Besitz der replizierten Objekte dem Eigentümer des Ziel-S3-Buckets zugewiesen wird. Dies wird durch die Einstellung BucketOwnerPreferred oder Destination für die Option ObjectOwnership in der Replikationskonfiguration erreicht. Die anderen Optionen sind falsch, da sie das Problem des Objektbesitzes nicht adressieren: Die Abdeckung aller Objekte oder Präfixe hat keinen Einfluss auf den Besitz. S3 Replication Time Control (S3 RTC) beeinflusst die Replikationszeit, nicht den Zugriff nach der Replikation. Die Speicherklasse ist für den Zugriff irrelevant, solange die Berechtigungen korrekt sind.