将文件放入私有子网的 S3 存储桶中

Question

过去两天我一直在努力解决这个问题。 我正在尝试将文件放入私有子网的 S3 存储桶中。 下面是我的代码：

var s3Config = new AmazonS3Config() { ServiceURL = "https://myVPCnameamazonaws.com" };
            using (var cli = new AmazonS3Client(
               awsAccessKey,
               awsSecretKey,
               s3Config))

            {
                PutObjectRequest req = new PutObjectRequest()
                {
                    BucketName = "test",
                    ContentType = "image/jpg",
                    InputStream = st,
                    Key = fileName
                    
                };
                var response = cli.PutObject(req);

在我的代码的最后一行中，我收到一条错误消息：HttpErrorResponseException：远程服务器返回错误：(403) Forbidden。 内部异常：

WebException：远程服务器返回错误：(403) Forbidden。

我不确定我应该写什么代码来摆脱这个错误。 我正在使用 AWS 工具包。 Visual Studio 2019..net 框架 4.7.2

对此的任何帮助将不胜感激。

Answer 1

问题似乎是 AccessDenied 响应，它表明您的请求已到达 S3，但您的凭据无权将对象上传到该 S3 存储桶。

检查与您的 AWS 凭证关联的 IAM 策略。 他们是否拥有必要的 S3 权限？

适当的策略将包括如下内容（假设您的存储桶名称是mybucket ）：

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "s3:PutObject",
            "s3:PutObjectAcl"
         ],
         "Resource":"arn:aws:s3:::mybucket/*"
      }
   ]
}