使用传输实用程序拒绝 AWS S3 访问的 C#

Question

我已经尝试了几个小时才能使其正常工作，但不确定我做错了什么。 我在美国西俄勒冈州 (us-west-2) 有一个桶。 我有一个具有完全 S3 访问权限的 IAM 用户。 我试图将字符串的内容存储到 S3 上的文件中。 这是下面的代码：

using System.IO;
using Amazon;

namespace XXX.Util
{

    public static class S3
    {

        private static Amazon.S3.Transfer.TransferUtility transferUtility;

        public static void UploadFile(string bucket, string key, string contents)
        {    
            // user "publisher" credentials
            transferUtility = new Amazon.S3.Transfer.TransferUtility("{AccessID}", "{Secret}",RegionEndpoint.USWest2);

            using (Stream s = GenerateStreamFromString(contents))
            {
                using (transferUtility)
                {
                    transferUtility.Upload(s, bucket, key);
                }
            }


        }
        public static Stream GenerateStreamFromString(string s)
        {
            MemoryStream stream = new MemoryStream();
            StreamWriter writer = new StreamWriter(stream);
            writer.Write(s);
            writer.Flush();
            stream.Position = 0;
            return stream;
        }
    }
}

我调用该方法：

S3.UploadFile("s3-us-west-2.amazonaws.com/{bucket-name}", guid.ToString(),contents);

我得到的错误信息是：

AmazonS3Exception：访问被拒绝 Amazon.Runtime.Internal.HttpErrorResponseExceptionHandler.HandleException(IExecutionContext executionContext, HttpErrorResponseException exception) in HttpErrorResponseExceptionHandler.cs，第 60 行

我的 S3 政策：

{ "Version": "2012-10-17", "Id": "Policy1516569218147", "Statement": [ { "Sid": "Stmt1516569211561", "Effect": "Allow", "Principal": { "AWS ": "arn:aws:iam::{iamID}:user/publisher" }, "Action": "s3:*", "Resource": "arn:aws:s3:::{bucket-name}" } ] }

有什么想法吗？

Answer 1

根据文档：

S3 位置与格式 s3://bucket/path 匹配。 不包括端点。 例如， s3://us-east-1.amazonaws.com/bucket/path 会导致“拒绝访问”错误。