您是否可以设置仅具有访问S3子文件夹而不访问根文件夹的凭据的从S3存储桶子文件夹到GCS存储桶的传输？

Question

我正在寻找一个传输作业，以获取存储在S3存储桶中的文件并将其加载到GCS存储桶中。我拥有的凭据可以访问包含我需要的文件的文件夹，但不能访问更高级别的文件夹。

[当我尝试在'Amazon S3存储桶'下使用S3存储桶名称并填写了访问密钥ID和秘密访问密钥来设置传输作业时，由于我的凭证限制，访问被拒绝，正如您期望的那样。但是，如果我将额外的路径信息作为前缀项（例如'Production / FTP / CompanyName'）添加，并且确实可以访问此文件夹，则访问权限[被拒绝。

似乎我无法克服我无权访问根目录这一事实。有什么办法解决吗？

Answer 1

保罗，

[您的IAM角色很可能缺少s3:ListBucket权限。您可以将您的IAM角色更新为s3:ListBucket，s3:GetBucketLocation并重试吗？