amazon-web-services - 将 S3 存储桶从一个 AWS 账户复制到另一个 AWS 账户在传输过程中是否安全？

Question

我希望将一个 S3 存储桶的内容复制到不同账户中的另一个 S3 存储桶。我找到了以下教程并使用非 secret 文件对其进行了测试 - https://medium.com/tensult/copy-s3-bucket-objects-across-aws-accounts-e46c15c4b9e1

我想知道使用此方法在帐户之间传输的任何数据是否安全 - 就像在传输过程中加密一样。它是使用 AWS 进行直接复制还是使用运行同步的计算机作为中间人 - 下载到计算机然后上传到目标存储桶。我确实在源 S3 存储桶上启用了 AES-256(使用服务器端加密和 Amazon S3 托管 key )。我确实看到了关于使用 AWS-KMS 的建议，但不清楚这是否能满足我的需要。只是想确保一个帐户到另一个帐户之间的 S3 传输是安全的!

Answer 1

使用cp 或sync 命令时，对象总是“在S3 内”复制。对象不下载和上传。

如果您在存储桶之间复制数据，并且存储桶位于同一区域，则流量完全在 AWS“背板”内，因此它永远不会进入互联网或 VPC。我相信它在复制的同时也是加密的。

如果您在区域之间复制，数据在区域之间通过 AWS 网络传输时会被加密。 (注意:将收取数据传输费用。)