Workload Identity + フェデレーションIDを使用して、AWS環境からStorage Transfer Serviceの転送ジョブを作成する - Qiita

概要 AWS環境に構築したシステムのデータを、Google Cloud環境にあるデータレイク（GCS）に格納して欲しいという依頼があり、Storage Transfer Serviceを使って、S3バケットからGCSバケットにデータ転送することにした。 また、なるべく永続的なキー情報を使用せずに対応して欲しいとの要望があり、 Storage Transfer Serviceの環境構築するために、Workload Identityを使用すること Storage Transfer ServiceがS3バケットのアクセス設定でフェデレーションIDを使用すること を提案しようと思ったが、まずはちゃんと実装できることを確認するために検証作業を行った。 その時に実施した作業内容を備忘録としてまとめる。 手順 Workload Identityの設定 Workload Identityを設定して、JSO