aws-sdk putObject访问被拒绝的Request.extractError

Question

我对正在使用的IAM用户附加了以下策略。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1468642330000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::elasticbeanstalk-ap-southeast-1-648213736065/documents/*"
            ]
        }
    ]
}

问题是当我做类似的事情时：

return readFile(file.path)
  .then(function(buffer) {
    var s3obj = s3.putObject({
      Bucket: bucket,
      Key: `documents/${destFileName}`,
      Body: buffer
    });
    return s3obj.promise();
  });

我得到：

AccessDenied: Access Denied

怎么了

---

看起来当我使用listBuckets ，我从其他S3帐户获取内容。 似乎我配置SDK的方式不正确？

Answer 1

好的，我发现了这个问题，看起来是使用~/.aws/credentials文件中指定的[default]配置文件。

我发现我需要像这样配置AWS：

AWS.config = new AWS.Config({
  accessKeyId: appConfig.aws.accessId,
  secretAccessKey: appConfig.aws.secretKey,
  logger: process.stdout
});

我本来是在设定

AWS.config.accessKeyId = ...