Amazon S3 Access Grants har nu stöd för anropet ListCallerAccessGrants, som kan hämta behörigheter från alla AWS-konton som delar åtkomst med dig. Om du anger parametern InstanceScope till ALL returnerar en enda begäran behörigheter från din egen instans och från andra instanser som delas via AWS Resource Access Manager. Samma alternativ fungerar med GetDataAccess, som automatiskt dirigerar begäran till det konto som äger instansen och returnerar de autentiseringsuppgifter som behövs. Funktionen är tillgänglig i alla regioner där S3 Access Grants körs och medför ingen extra kostnad.
Varför det spelar roll
Administratörer kan se alla delade S3-behörigheter på ett ställe, vilket förenklar datahantering i miljöer med flera konton.