【AWS備忘】レプリケーションを使わずにS3バケットのアカウント間オブジェクト移行をする

Posted at 2024-06-10

目的

レプリケーションを使わずにアカウント①のS3バケット内のオブジェクトをアカウント②のS3バケットにコピーする
アカウント①・・・移行元
アカウント②・・・移行先

手順

移行先S3バケットの設定

移行元のIAMユーザーからの書き込みを許可するバケットポリシーを作成する

[移行先S3バケット]>[アクセス許可]>[バケットポリシー]>[編集]>バケットポリシーを入力し**[保存]**をクリックする
※バケットポリシーは以下のコードを参照

{
    "Version": "2012-10-17",
    "Id": "test",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "【移行元のIAM UserのARN】"
            },
            "Action": [
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": [
                "【移行先のS3のARN】/*",
                "【移行先のS3のARN】"
            ]
        }
    ]
}

移行元アカウントからの書き込みを許可するACLを設定する

[移行先S3バケット]>[アクセス許可]>[オブジェクト所有者]>**[編集]をクリックし、[オブジェクト所有者を編集]**画面を開く

**[ACL有効]にチェックし、[変更の保存]**をクリックして保存する

ACLの有効化が完了したので、[移行先S3バケット]>[アクセス許可]>[アクセスコントロールリスト(ACL)]>**[編集]をクリックし、[アクセスコントロールリスト (ACL) を編集]**画面を開く
**[被付与者]に移行元S3バケットのアカウントの正規IDを入力し、[リスト]と[書き込み]にチェックを入れ[変更の保存]**をクリックして保存する

移行元S3バケットの設定

移行元からオブジェクトを取得し、移行先にアップロードすることを許可するIAMポリシーを作成する
[IAM]>[ポリシー]>[ポリシーの生成]>ポリシーを入力し**[次へ]>ポリシー名を入力し[作成]**をクリックする
※ポリシーは以下のコードを参照

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::【移行元バケット名】",
                "arn:aws:s3:::【移行元バケット名】/*"
            ]
        },
        {
            "Sid": "Statement2",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": [
                "arn:aws:s3:::【移行先バケット名】",
                "arn:aws:s3:::【移行先バケット名】/*"
            ]
        }
    ]
}

作成したIAMポリシーを移行元のIAMユーザーにアタッチする