

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 为跨账户授予对 Lightsail 存储桶的只读访问权限 AWS
<a name="amazon-lightsail-configuring-bucket-cross-account-access"></a>

使用跨账户存取为其他 AWS 账户及其用户授予存储桶中所有对象的只读访问权限。如果您想与其他账户共享对象，则跨 AWS 账户访问是理想的选择。当您向另一个账户授予跨 AWS 账户访问权限时，该账户中的用户通过存储桶和对象（例如`https://amzn-s3-demo-bucket.us-east-1.amazonaws.com/media/sailbot.jpg`）的 URL 对存储桶中的对象具有只读访问权限。您最多可以向 10 个 AWS 账户授予存储桶访问权限。

有关权限选项的更多信息，请参阅[存储桶权限](amazon-lightsail-understanding-bucket-permissions.md)。有关安全最佳实践的更多信息，请参阅[对象存储的安全最佳实践](amazon-lightsail-bucket-security-best-practices.md)。有关存储桶的更多信息，请参阅[对象存储](buckets-in-amazon-lightsail.md)。

## 配置存储桶的跨账户存取
<a name="configure-bucket-cross-account-access"></a>

完成以下过程以配置存储桶的跨账户存取。

1. 登录 [Lightsail 控制台](https://lightsail.aws.amazon.com/)。

1. 在左侧导航窗格中，选择**存储**。

1. 选择要为其配置跨账户存取的存储桶的名称。

1. 选择 **Permissions (权限)** 选项卡。

   页面的**跨账户访问**部分显示当前配置为访问存储桶 IDs 的 AWS 账户（如果有）。

1. 选择**添加跨账户访问权限**以授予其他 AWS 账户对存储桶的访问权限。

1. 在 AWS 账户 ID 文本框中输入您要授予访问权限的**账户的 ID**。

1. 选择**保存**以授予访问权限。否则，选择**取消**。

   您添加的 AWS 账户 ID 列在页面的**跨账户访问**部分。要删除 AWS 账户的跨账户存取，请在要删除的 AWS 账户 ID 的旁边选择删除（垃圾桶）图标。