Amazon S3 访问权限管控现在支持跨多个账户列出授权

发布于: 2026年11月10日

Amazon S3 访问权限管控现在可以通过单个 API 调用发现并列出您在多个 Amazon 账户中的所有授权，无需单独查询每个账户。单个 ListCallerAccessGrants 调用会返回来自您自己的 S3 访问权限管控实例以及与您共享的每个实例的授权，从而使您可以全面了解可以访问的 S3 数据。

通过在您的 ListCallerAccessGrants 请求中将新的 InstanceScope 参数设置为 ALL，S3 访问权限管控会查询通过 Amazon Resource Access Manager（RAM）与您共享的每个实例，并在一个组合响应中返回所有授权，每项授权都标识其所属账户。此外，当您使用 GetDataAccess 为 S3 路径请求凭证并将 InstanceScope 设置为 ALL 时，S3 访问权限管控会为您找到拥有相应授权的账户，将请求路由到其实例，并返回相应授权的凭证。

此功能现已在由光环新网运营的亚马逊云科技中国（北京）区域和由西云数据运营的亚马逊云科技中国（宁夏）区域免费推出。您可以使用 Amazon SDK、API 或 CLI 列出并访问跨账户的授权。要了解更多信息，请访问 S3 访问权限管控概述页面和 S3 文档。