当没有公共访问权限时，无法将对象放入S3存储桶中

Question

我想在我的aws帐户中将对象写入s3存储桶，但它失败并出现以下错误。

com.amazonaws.services.s3.model.AmazonS3Exception：拒绝访问（服务：Amazon S3;状态代码：403;错误代码：AccessDenied;请求ID：34399CEF4B28B50D; S3扩展请求ID：

我尝试使用完全访问权限公开存储桶，然后我可以写入它。

我编写的代码写入S3存储桶的对象：

......

private final AmazonS3 amazonS3Client;

........

  final PutObjectRequest putObjectRequest = new PutObjectRequest(bucketName, s3Key, stream,
                                                                           metadata);
            amazonS3Client.putObject(putObjectRequest);
            final URL url = amazonS3Client.getUrl(bucketName, s3Key);

我正在构建我的S3客户端：

@Configuration
public class AWSConfig {

    @Bean
    public AmazonS3 amazonS3Client() {
        String awsRegion = System.getenv("AWS_REGION");
        if (StringUtils.isBlank(awsRegion)) {
            awsRegion = Regions.getCurrentRegion().getName();
        }
        return AmazonS3ClientBuilder.standard()
                                    .withCredentials(new DefaultAWSCredentialsProviderChain())
                                    .withRegion(awsRegion)
                                    .build();
    }
}

如果我遗漏任何内容，请建议我如何修复上述错误。

Answer 1

您缺少访问密钥（访问密钥ID和秘密访问密钥）

现在它只有在您将存储桶设置为公用时才有效，因为您没有提供任何访问密钥。

访问密钥可以与API密钥进行比较，API密钥提供了一种访问AWS中私有数据的安全方式。

你会需要：

.withCredentials(new AWSStaticCredentialsProvider(new BasicAWSCredentials(ACCESSKEY, SECRETKEY)));

请参阅有关如何生成/获取它们的官方文档。

Answer 2

确保以下选项“关闭”

s3 - > mybucket - >权限 - >阻止所有公共访问 - >>关闭

Answer 3

我找到了解决方案。 问题是我尝试调用put对象请求的java服务无法访问s3存储桶。 为了解决这个问题，我已经为运行我的服务的实例添加了权限，以访问解决问题的s3存储桶。