異なるAWSアカウントのS3バケット間でコピーしたオブジェクトが「403 Access Denied 」になったときの対処法 - 雲のメモ帳

異なるAWSアカウントのS3間のデータコピーをAWS CLIで実施した際に権限回りで少しはまったので備忘録です。 問題 原因と解決方法 最後に 問題 ◆環境 ・AWSアカウント A : コピー元のS3バケット ・AWSアカウント B : コピー先のS3バケット ◆実行コマンド aws s3 cp s3://<AWSアカウントA S3バケット名>/ s3://<AWSアカウントB S3バケット名>/ ◆問題 ① AWSアカウントAのIAMクレデンシャルと使って、AWS CLIでAWSアカウントBのS3バケットにオブジェクトをコピー。 ② AWSアカウント Bコピーしたオブジェクトを参照したところ、全て「403 Access Denied 」となり、オブジェクトの中身を確認することができない。 ※ AWSアカウント AのIAMポリシーの設定 および AWSアカウントBのS3バケットのバケットポ