如何跨帐户启用S3服务器访问日志记录？

【以下的问题经过翻译处理】 你好，

我正在为一个我可以访问的一个bucket启用S3服务器访问日志记录，但目标账户是同一区域（us-east-1）的另一个账户。

• A账户-必须启用日志记录的源账户
• B账户-存储所有访问日志的目标账户

参考这个 文档，我已经将以下策略添加到B账户。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "S3ServerAccessLogsPolicy",
            "Effect": "Allow",
            "Principal": {
                "Service": "logging.s3.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::<在B账户内的s3 bucket名称>/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceAccount": "<A账户的账号>"
                }
            }
        }
    ]
}

但目标bucket是B账户内的S3 bucket时，在A账户中会得到以下错误：

You don’t have permission to edit server access logging details
You need s3:GetBucketPolicy and s3:PutBucketPolicy to update the target bucket policy (bucket settings) configuration. Learn more about Bucket policy ownership in Amazon S3 
API response - Access Denied

如果我尝试通过添加s3:GetBucketPolicy和s3:PutBucketPolicy来更新策略，我会得到以下错误。

Unknown Error
An unexpected error occurred.
API response - Action does not apply to any resource(s) in statement

我应该如何操作？