发布于: Sep 11, 2020

Amazon S3 现在提供存储桶拥有者条件,让您可以验证 S3 存储桶拥有者的 AWS 账户 ID。存储桶拥有者条件帮助您轻松验证与您交互的 S3 存储桶归预期的 AWS 账户所有。 

S3 请求 API 现在可以包含具有 AWS 账户 ID 的可选存储桶所有权条件参数,帮助客户验证特定的 AWS 账户 ID 与和他们通信的存储桶相关联。当使用存储桶拥有者条件时,S3 API 请求只在存储桶拥有者与特定账户匹配时成功。这有助于防止与归预料外 AWS 账户所有的存储桶发生意外交互。 

要支持存储桶拥有者条件,需要对 S3 客户端进行更新。最新的命令行界面 (CLI)、应用程序编程接口 (API) 和更新后的 AWS 软件开发工具包 (SDK) 均提供存储桶拥有者条件。

所有 AWS 区域都免费提供 S3 存储桶拥有者条件,包括 AWS GovCloud(美国)区域、由光环新网运营的 AWS 中国(北京)区域和由西云数据运营的 AWS 中国(宁夏)区域。 

要了解关于存储桶拥有者条件的更多信息,请访问 S3 文档。