В Amazon S3 Access Grants появилась поддержка вызова ListCallerAccessGrants, который позволяет получить разрешения из всех аккаунтов AWS, предоставивших вам доступ. Если задать параметр InstanceScope со значением ALL, один запрос вернёт разрешения для вашего экземпляра и для всех экземпляров, к которым вам предоставили доступ через AWS Resource Access Manager. Эта же настройка работает с GetDataAccess: запрос автоматически направляется в аккаунт-владелец, и сервис возвращает необходимые учётные данные. Функция доступна во всех регионах, где работает S3 Access Grants, и не требует дополнительной платы.
Почему это важно
Администраторы могут просматривать все предоставленные между аккаунтами разрешения S3 в одном месте, что упрощает управление данными в нескольких аккаунтах.
