Amazon S3 Access Grants unterstützt jetzt den Aufruf ListCallerAccessGrants, mit dem sich Berechtigungen aus allen AWS-Konten abrufen lassen, die Zugriffsrechte mit Ihnen teilen. Wird der Parameter InstanceScope auf ALL gesetzt, liefert eine einzige Anfrage die Berechtigungen aus Ihrer eigenen Instanz sowie aus allen weiteren Instanzen, die über AWS Resource Access Manager freigegeben wurden. Dieselbe Option funktioniert mit GetDataAccess: Die Anfrage wird automatisch an das Konto weitergeleitet, dem die Daten gehören, und die benötigten Anmeldedaten werden zurückgegeben. Die Funktion ist in allen Regionen verfügbar, in denen S3 Access Grants angeboten wird, und kostet nichts extra.
Warum es wichtig ist
Administratoren sehen damit alle freigegebenen S3-Berechtigungen auf einen Blick. Das vereinfacht die Datenverwaltung über mehrere Konten hinweg.
