从 govcloud ec2 实例访问商业 s3 存储桶

如何解决从 govcloud ec2 实例访问商业 s3 存储桶

我在商业 aws 帐户中有一个 s3 存储桶。我的 ec2 实例位于 govcloud s3 帐户中。试图在 govcloud 账户中创建一个 IAM 角色并选择“另一个 AWS 账户”的选项并记下商业 aws 帐号，但它不允许我设置这种信任。不断抛出此错误：策略中的委托人无效：“AWS”：“[商业帐号]”。如果我尝试在商业广告中创建相同的 IAM 角色并让它信任 govcloud，它会给我同样的错误。我什至尝试在商业帐户中创建一个新的 S3 存储桶，并有一个允许从 govcloud 帐户访问的存储桶策略，但它抱怨主体无效：

"Principal": {
                "AWS": "arn:aws-us-gov:iam::[govcloud account ID]:user/root"
            },

如果我尝试在两个 govcloud 帐户或两个商业帐户之间建立上述信任，它工作正常。希望有人可以帮助我。提前致谢

解决方法

引用 How IAM Differs for AWS GovCloud (US) 上的 IAM 文档：

您不能创建角色来委派 AWS GovCloud（美国）账户和标准 AWS 账户之间的访问。

另外，请注意 IAM 凭证作为受 ITAR 监管的数据受到保护。