Amazon web services 将S3存储桶从一个AWS帐户复制到另一个AWS帐户是否安全？

我想把一个S3存储桶的内容复制到另一个帐户中的S3存储桶。 我找到了以下教程，并使用非机密文件对其进行了测试-

我想知道使用此方法在帐户之间传输的任何数据是否安全-如在传输过程中加密。是使用AWS直接复制，还是使用运行同步的计算机作为中间人-下载到计算机，然后上载到目标存储桶。 我在源S3存储桶上启用了AES-256（使用服务器端加密和AmazonS3托管密钥）。 我确实看到了关于使用AWS-KMS的建议，但不清楚这是否符合我的需要。

---

只是想确保一个帐户到另一个帐户之间的S3传输是安全的

当您使用AWS CLI时，它将根据需要默认使用HTTPS

默认情况下，AWS CLI通过在TCP端口443上使用HTTPS向AWS服务发送请求。要成功使用AWS CLI，必须能够在TCP端口443上建立出站连接

您还可以通过利用存储桶策略中的

“AWS:SecureTransport”：“false”

条件，确保不能使用AWS CLI执行纯文本操作

---

查看使用此条件的示例bucket策略的文档。

当您使用AWS CLI时，它将根据情况默认使用HTTPS

默认情况下，AWS CLI通过在TCP端口443上使用HTTPS向AWS服务发送请求。要成功使用AWS CLI，必须能够在TCP端口443上建立出站连接

您还可以通过利用存储桶策略中的

“AWS:SecureTransport”：“false”

条件，确保不能使用AWS CLI执行纯文本操作

---

查看文档中使用此条件的示例存储桶策略。

使用

cp

或

sync

命令时，对象总是“在S3内”复制。对象未下载和上载

如果您在存储桶之间复制数据，并且存储桶位于相同区域，则通信量完全在AWS“背板”内，因此它永远不会进入互联网或专有网络。我相信它在被复制时也是加密的

---

如果要在区域之间复制，则数据在区域之间通过AWS网络传输时会被加密。（注意：将收取数据传输费用。）

当使用

cp

或

sync

命令时，对象总是“在S3内”复制。对象未下载和上载

如果您在存储桶之间复制数据，并且存储桶位于相同区域，则通信量完全在AWS“背板”内，因此它永远不会进入互联网或专有网络。我相信它在被复制时也是加密的

---

如果要在区域之间复制，则数据在区域之间通过AWS网络传输时会被加密。（注意：将收取数据传输费用。）

据我所知，S3使用https，它使用标准技术对流量流进行加密。我会说答案是肯定的。据我所知，S3使用https，它使用标准技术对流量流进行加密。我会说答案是肯定的。谢谢你的解释！另外，我做了一些研究，正在使用一个m5n.2xlarge的实例，该实例为transfer machine启用了增强的网络功能。我看到的速度介于5到10 MiB/s之间。为了更快地传输S3存储桶，您建议使用什么方法？在S3位置之间进行复制时，传输速度与实例的大小无关。要获得更快的速度，请并行发出命令，以便同时复制多个文件。这样，您就不必等待一个副本完成后再开始下一个副本。它不会加快单个文件的复制速度，但会加快复制多个文件的总时间。AWS CLI可以为您实现这一点，但是如果您运行两个AWS CLI副本，并且每个副本都复制一个不同的子文件夹，您可能会发现它运行得更快。感谢您的解释！另外，我做了一些研究，正在使用一个m5n.2xlarge的实例，该实例为transfer machine启用了增强的网络功能。我看到的速度介于5到10 MiB/s之间。为了更快地传输S3存储桶，您建议使用什么方法？在S3位置之间进行复制时，传输速度与实例的大小无关。要获得更快的速度，请并行发出命令，以便同时复制多个文件。这样，您就不必等待一个副本完成后再开始下一个副本。它不会加快单个文件的复制速度，但会加快复制多个文件的总时间。AWS CLI可以为您实现这一点，但您可能会发现，如果您运行两个AWS CLI副本，每个副本都复制一个不同的子文件夹，那么速度会更快。