[メモ] 異なる aws アカウント間での、s3バケットのコピー方法手順

概要

aws アカウント間をまたぐs3のバケットコピー方法をよく忘れるのでメモしておく。

手順

コピー元バケットポリシー

• Principal にコピー先のaws アカウント ID を追加
  • 000000000001
    • コピー元 aws アカウント
  • 000000000002
    • コピー先 aws アカウント

{
	"Version": "2012-10-17",
	"Id": "Policy1485173315727",
	"Statement": [
		{
			"Sid": "Stmt1485173309916",
			"Effect": "Allow",
			"Principal": {
				"AWS": [
					"arn:aws:iam::000000000001:root",
					"arn:aws:iam::000000000002:root"
				]
			},
			"Action": "s3:*",
			"Resource": [
				"arn:aws:s3:::org.excample.com",
				"arn:aws:s3:::org.excample.com/*"
			]
		}
	]
}

コピー先EC2

EC2から aws s3 コマンドを実行するので権限的には s3:* の iam roleを割り当てておく

s3 bucket コピー(コピー先アカウントのEC2で)

• コピーしたいディレクトリを指定している

aws s3 sync --region ap-northeast-1 s3://org.exsample.com/hogehoge s3://new.exsample.com/hogehoge