Amazon S3 Access Grants 现已支持 ListCallerAccessGrants 调用,可获取所有与您共享访问权限的 AWS 账户中的授权。将 InstanceScope 参数设为 ALL 后,单次请求即可返回您自己的实例以及通过 AWS Resource Access Manager 与您共享的其他实例中的授权。GetDataAccess 也支持这一选项,可自动将请求路由至所属账户并返回所需凭证。该功能已在 S3 Access Grants 覆盖的所有区域上线,且不额外收费。
为什么重要
管理员可以在一个视图中查看所有共享的 S3 权限,从而简化多账户数据治理。