Obiekty są replikowane z produkcyjnego bucketu S3 w jednym koncie do bucketu docelowego w koncie nieprodukcyjnym, używając replikacji między kontami i regionami (cross-account, cross-Region replication). Podczas próby dostępu do replikowanych obiektów w buckecie docelowym, administrator otrzymuje błąd Access Denied. Jaka zmiana umożliwi dostęp do replikowanych obiektów?

Gdy obiekty są replikowane między kontami, domyślnie właściciel obiektu źródłowego pozostaje właścicielem replikowanego obiektu w buckecie docelowym. Właściciel bucketu docelowego nie ma automatycznie uprawnień do tych obiektów, co skutkuje błędem "Access Denied". Aby rozwiązać ten problem, należy skonfigurować replikację tak, aby własność replikowanych obiektów była przypisywana do właściciela docelowego bucketu S3 (opcja "Change object ownership to the destination bucket owner" lub "S3 Object Ownership set to Bucket Owner Preferred" w konfiguracji replikacji). Pozostałe opcje są nieprawidłowe: Replikacja wszystkich obiektów (nieograniczona do prefiksu) nie rozwiązuje problemu uprawnień do już zreplikowanych obiektów. S3 Replication Time Control (S3 RTC) dotyczy czasu replikacji, a nie problemów z uprawnieniami po jej zakończeniu. Klasa przechowywania nie wpływa na uprawnienia dostępu do obiektu.