本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
跨帳戶儲存貯體存取
RES 能夠從其他 AWS 帳戶掛載儲存貯體，前提是這些儲存貯體具有適當的許可。在下列案例中，帳戶 A 中的 RES 環境想要在帳戶 B 中掛載 S3 儲存貯體。
步驟 1：在部署 RES 的帳戶中建立 IAM 角色 （這將稱為帳戶 A)：
-
登入需要存取 S3 儲存貯體 （帳戶 A) 之 RES 帳戶的 AWS 管理主控台。
-
開啟 IAM 主控台：
-
導覽至 IAM 儀表板。
-
在導覽窗格中，選擇政策。
-
-
建立政策：
-
選擇建立政策。
-
選取 JSON 標籤。
-
貼上下列 JSON 政策 (
<BUCKET-NAME> -
選擇下一步。
-
-
檢閱並建立政策：
-
提供政策的名稱 （例如，「S3AccessPolicy」)。
-
新增選用的描述來解釋政策的目的。
-
檢閱政策，然後選擇建立政策。
-
-
開啟 IAM 主控台：
-
導覽至 IAM 儀表板。
-
在導覽窗格中，選擇角色。
-
-
建立角色：
-
選擇建立角色。
-
選擇自訂信任政策作為信任實體的類型。
-
貼上下列 JSON 政策 (
<ACCOUNT_ID><ENVIRONMENT_NAME> -
選擇下一步。
-
-
連接許可政策：
-
搜尋並選取您先前建立的政策。
-
選擇下一步。
-
-
標記、檢閱和建立角色：
-
輸入角色名稱 （例如，「S3AccessRole」)。
-
在步驟 3 下，選擇新增標籤，然後輸入下列索引鍵和值：
-
索引鍵：
res:Resource -
值：
s3-bucket-iam-role
-
-
檢閱角色，然後選擇建立角色。
-
-
在 RES 中使用 IAM 角色：
-
複製您建立的 IAM 角色 ARN。
-
登入 RES 主控台。
-
在左側導覽窗格中，選擇 S3 儲存貯體。
-
選擇新增儲存貯體，並使用跨帳戶 S3 儲存貯體 ARN 填寫表單。
-
選擇進階設定 - 選用下拉式清單。
-
在 IAM 角色 ARN 欄位中輸入角色 ARN。
-
選擇新增儲存貯體。
-
步驟 2：修改帳戶 B 中的儲存貯體政策
-
登入帳戶 B 的 AWS 管理主控台。
-
開啟 S3 主控台：
-
導覽至 S3 儀表板。
-
選取您要授予存取權的儲存貯體。
-
-
編輯儲存貯體政策：
-
選取許可索引標籤，然後選擇儲存貯體政策。
-
新增下列政策，以授予帳戶 A 對儲存貯體的 IAM 角色存取權 （將
<AccountA_ID>取代為帳戶 A 的實際帳戶 ID，並將<BUCKET-NAME>取代為 S3 儲存貯體的名稱）： -
選擇儲存。
-
