# Amazon S3 Access Grants 支持跨账户列出授权

> 新增 API 参数，可通过一次调用列出来自多个 AWS 账户的所有 S3 授权；现已在所有区域推出。

Oossa · 2026-11-10 · https://oossa.com/zh/amazon-s3-access-grants-adds-cross-account-listing

Amazon S3 Access Grants 现已支持 ListCallerAccessGrants 调用，可获取所有与您共享访问权限的 AWS 账户中的授权。将 InstanceScope 参数设为 ALL 后，单次请求即可返回您自己的实例以及通过 AWS Resource Access Manager 与您共享的其他实例中的授权。GetDataAccess 也支持这一选项，可自动将请求路由至所属账户并返回所需凭证。该功能已在 S3 Access Grants 覆盖的所有区域上线，且不额外收费。

## 事实

- 截至 2026-11-10 已推出
- 使用 InstanceScope=ALL 可跨账户列出授权

## 为什么重要

管理员可以在一个视图中查看所有共享的 S3 权限，从而简化多账户数据治理。

## 来源与参考

1. [Amazon S3 Access Grants now support listing grants across multiple AWS accounts](https://aws.amazon.com/about-aws/whats-new/2026/11/amazon-s3-access-grants-list-across-regions/) – AWS, 2026-11-10

最后更新: 2026-11-10