概要

クロスアカウント環境のAmazon S3バケット間でデータをコピーする方法。

結論

①コピー元バケットのバケットポリシーを設定
②AWS CLIまたはAWS CloudShellでコピーコマンドを実行

構成図

内容

①コピー元バケットのバケットポリシーを設定

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::コピー先AWSアカウントID:root"
            },
            "Action": [
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::コピー元バケット",
                "arn:aws:s3:::コピー元バケット/*"
            ]
        }
    ]
}

コピー先AWSアカウントIDに対してS3のGetObjectとListBucketを許可。

②AWS CLI、AWS CloudShellでコピーコマンドを実行

aws s3 cp --recursive s3://コピー元バケット s3://コピー先バケット

「aws s3 cp」はコピーを実施するためのコマンド。
「--recursive」は再帰的にコピーするためのオプション。
コマンドの詳細はコマンドリファレンスを参照。

注意点

AWS Security Hubにて指摘が上がる可能性があるため、バケットポリシーのPrincipalにはAWSアカウントID全体ではなく、対象を絞った方が良いと思います。
またはコピー完了後にバケットポリシーを削除することをおすすめします。

宣伝

メイドカフェマップ for Android

元メイドさんと一緒に作った～メイドカフェマップ for Androidを公開しています。
インストールして頂いて評価やコメントを頂けると喜びます
メイドカフェマップアプリ内からツイートできる機能がありますので、そちらをして頂くとさらに喜びます
アプリを開き「その他」タブ→「このアプリについて」→「ツイートして支援」ボタンより