Amazon S3 访问仅在 CopyObject 中被拒绝

Question

我正在从 nodejs 脚本上传文件，当我尝试复制对象时，如果我尝试删除对象或获取它，我会收到拒绝访问错误 - 没有问题并且它成功。

CopyObject 中是否有任何空间？

params = {
     "Bucket": "buacket-name",
     "CopySource": "source-path/object.txt",
     "Key": "source-path/object2.txt"
};

s3.copyObject(params, function(err, data)); // With a function for success or error.

谢谢。

Answer 1

解决了！ 问题出在我的 CopySource 路径中，它需要首先具有存储桶名称，如下所示：backet-name/objectkey

Answer 2

根据 AWS S3 copyObject docs ， CopySource 参数应包括存储桶和密钥名称。 例如：

var params = {
  CopySource: 'source_bucket/source_key',
  Bucket: 'destination_bucket_name',
  Key: 'destination_key'
};

s3.copyObject(params, function(error, data) {

  // error check
  if (error) {
    console.log(error, error.stack);
  }

  console.log('S3 object copied');
});

Answer 3

我遇到了与您类似的问题，因为copyObject产生了 403“拒绝访问”响应，但是getObject后跟putObject工作正常。 在我的例子中，我确实有CopySource参数的正确语法。

我的问题的解决方案是将s3:GetObjectTagging和s3:PutObjectTagging权限添加到执行复制的 IAM 角色，因为 copyObject 操作将尝试复制标签。 我知道这不是您问题的解决方案，但我将把这个答案记下来，以防其他人有非常相似的情况。

不幸的是， Node.JS API和S3 服务的文档没有提到这个权限要求。 我在SO answer中学习了解决方案。