Amazon S3 Access Grants prend désormais en charge un appel ListCallerAccessGrants qui permet de récupérer les autorisations de tous les comptes AWS qui partagent des accès avec vous. En définissant le paramètre InstanceScope sur ALL, une seule requête renvoie les autorisations de votre propre instance et de toutes celles qui sont partagées via AWS Resource Access Manager. Cette option fonctionne aussi avec GetDataAccess, qui achemine automatiquement la requête vers le compte propriétaire et renvoie les identifiants nécessaires. La fonctionnalité est disponible dans toutes les régions où S3 Access Grants est proposé, sans frais supplémentaires.
Pourquoi c'est important
Les administrateurs peuvent consulter tous les accès S3 partagés au même endroit, ce qui simplifie la gouvernance des données entre plusieurs comptes.