AWS AssumeRoleによるS3クロスアカウント設定手順(他のAWSアカウントのS3バケットへのファイルアップロードを許可する設定 + AWS CLIの自動クレデンシャル取得設定) - Qiita

はじめに 複数のAWSアカウントを運用していて、別のAWSアカウントにあるS3バケットへファイルをアップロードしたい事があるかと思います。 本ページでは、2つのAWSアカウント間で、別のAWSアカウントにあるS3バケットへのファイルアップロードを許可する設定、実際にS3バケットへファイルをアップロードする手順について記載致します。 本ページでは、主に以下の手順や設定について記載致します。 [1] AssumeRoleやIAMロール等の設定により、AWSアカウント間でS3バケットへのファイルアップロードを許可する設定。 [2] AWS CLI(aws s3 cpコマンド)でS3バケットへファイルアップロードする時に必要となるクレデンシャルの自動取得設定。aws sts assume-roleコマンドを都度実行せずにAssumeRoleキーを自動的に取得するよう設定(自動クレデンシャル取得設定

[kma83]

s3 クロスアカウント

[tmatsuu]

参考リンクもためになる。メモだー

[toyama0919]

クロスアカウントは運用コスト跳ね上がる印象しかない。。