如何通过AWS CLI修改S3存储桶对象所有者的DisplayName与ID

完全不支持通过修改ACL的方式直接变更S3对象的所有者。
你查到的get-object-acl返回结果里的顶层Owner字段是S3服务端自动维护的元数据，和对象的实际写入主体、桶级所有权配置强绑定，put-object-acl接口只支持修改Grants下的授权条目，你就算在提交的ACL配置里手动写了自定义的Owner信息，S3也会直接忽略这个字段，不会做任何变更，操作完查回来还是原来的所有者。

要达到你期望的所有者切换效果，只能通过重新写入对象的方式变更所有者，根据你的账号场景选对应方案即可：

• 同账号下不同IAM主体（kafka、dataware属于同个AWS账号下的不同用户/角色）
  直接切换为kafka身份对应的凭证，执行覆盖上传命令即可，示例：

  aws s3 cp s3://<你的桶名>/<对象键> s3://<你的桶名>/<对象键>
  

  覆盖上传完成后，对象所有者会自动变为kafka身份，默认自带FULL_CONTROL权限，和你期望的ACL配置完全一致。批量处理的话加--recursive参数遍历目录即可。
• 跨账号场景（kafka、dataware属于不同AWS账号）
  1. 先检查桶的Object Ownership配置，不能设为Bucket owner enforced（该模式会强制所有对象所有者为桶账号，完全禁用ACL），调整为Object writer或者Bucket owner preferred模式
  2. 给kafka账号授予目标路径的s3:PutObject、s3:GetObject权限
  3. 用kafka身份的凭证执行覆盖上传，上传时携带--acl bucket-owner-full-control参数，上传完成后对象所有者就会切换为kafka账号对应的ID。

注意事项：如果你的桶开启了S3版本控制，覆盖上传只会生成新版本对象，旧版本对象的所有者仍然是原来的dataware，如果需要所有版本都切换所有者，需要指定对应版本ID逐个覆盖，或者删除旧版本。直接调用put-object-acl修改Owner的操作不会报参数错误，但完全不会生效，不用浪费时间尝试。

内容的提问来源于stack exchange，提问作者Nakano