AWS S3サーバー側の暗号化アクセスが拒否されたエラー

Question

• 私はA AWSアカウントとB AWSアカウントを持ち、AアカウントのSoruceS3BucketからBアカウントのDestinationS3BucketにS3バケットを同期しています。
• 以下はDestinationバケットに適用されるバケットポリシーであり、ソースAWSアカウントがコンテンツをDestinationS3Bucketと同期させることを許可しています。ここで

  { 
      "Version": "2012-10-17", 
      "Statement": [ 
       { 
        "Sid": "PermissionsToAAccount", 
        "Effect": "Allow", 
        "Principal": { 
         "AWS": "arn:aws:iam::XXXXXXX:root" 
        }, 
        "Action": "s3:*", 
        "Resource": [ 
         "arn:aws:s3:::DestinationS3Bucket", 
         "arn:aws:s3:::DestinationS3Bucket/*" 
        ] 
       } 
      ] 
  }

  • 同期は長い時間以来、完全に仕事をしていた、それはまだ作業が、DestinationS3Bucketファイルでの最後の数日間からさ
はエラーを否定した サーバー側の暗号化アクセスとアクセスできません。
• SourceS3BucketとDestinationS3Bucketに暗号化がない（デフォルトの暗号化なし）と、ソースAWSアカウントの秘密とアクセスキーを使用してコンテンツを同期しています。前もって感謝します。

Answer 1

アカウントAの資格情報をアカウントBのバケットに使用してアカウントAの1つのS3バケットからファイルをコピーすると、宛先バケット内のファイルの所有者はアカウントAになります（アカウントAは、アカウントBのバケットにファイルを作成しました）。

ソースから宛先バケットへのファイルコピー中に、アカウントBがファイルを制御できるように、--acl bucket-owner-full-controlオプションを追加します。そうしないと、アカウントBのバケットにアカウントBがアクセスまたは制御できないファイルが存在する可能性があります。

もう1つの方法は、アカウントBの資格情報を使用して、ソースバケットからコピー先バケットにコピーすることです。この方法で、コピーしたファイルの所有者はアカウントBです。