Amazon S3 Access Grants에서 이제 ListCallerAccessGrants 호출을 지원해, 사용자와 액세스를 공유하는 모든 AWS 계정의 권한을 가져올 수 있습니다. InstanceScope 매개변수를 ALL로 설정하면 한 번의 요청으로 자체 인스턴스와 AWS Resource Access Manager를 통해 공유된 다른 인스턴스의 권한을 모두 반환합니다. 같은 옵션은 GetDataAccess에서도 작동하며, 요청을 소유 계정으로 자동 전달하고 필요한 자격 증명을 반환합니다. 이 기능은 S3 Access Grants가 제공되는 모든 리전에서 추가 비용 없이 이용할 수 있습니다.
왜 중요한가
관리자는 공유된 S3 권한을 한곳에서 모두 확인할 수 있어 여러 계정에 걸친 데이터 거버넌스를 간소화할 수 있습니다.
