Amazon S3 Access Grantsで、アクセスを共有しているすべてのAWSアカウントから許可を取得できるListCallerAccessGrants呼び出しが利用可能になりました。InstanceScopeパラメーターをALLに設定すると、1回のリクエストで自分のインスタンスと、AWS Resource Access Managerを通じて共有されているほかのインスタンスの許可を取得できます。同じオプションはGetDataAccessでも使用でき、リクエストを所有アカウントに自動的に振り分け、必要な認証情報を返します。この機能はS3 Access Grantsが稼働するすべてのリージョンで提供され、追加料金はかかりません。
なぜ重要か
共有されているS3アクセス許可を管理者が一元的に確認でき、複数アカウントにまたがるデータガバナンスを簡素化できます。