无效清单。 将映像注册到EC2时的HTTP 403（禁止）

Question

我在尝试将AMI注册到ec2时遇到一些问题。 这就是我要做的事情：我已经在s3存储桶中下载了一个已经存在的AMI，可以立即注册该AMI。 （当我尝试使用此现有ami的网络应用程序时）

我将其重新上传到新的存储桶中，当尝试从新创建的存储桶中注册AMI时，它失败并显示以下错误：

状态码：400，AWS服务：AmazonEC2，AWS请求ID：X，AWS错误代码：InvalidManifest，AWS错误消息：URL http://s3.amazonaws.com:80/testclementusnew/0/的 HTTP 403（禁止）响应node_ec2_infra.manifest.xml ：检查您的S3 ACL是否正确。

我使用同一帐户上载和注册，并且在文件的“权限”部分中，我的帐户拥有所有权限。

我使用的是Java SDK的最新版本，我为s3和ec2指定了以下端点：ec2endPoint = ec2.us-east-1.amazonaws.com s3endPoint = s3.amazonaws.com

我也尝试过欧洲端点和相同的错误...

存储桶也位于良好的s3端点上。

每个人都知道如何解决此错误吗？

Answer 1

不错的解决方法，但这对我有用：

首先，您需要获取wget http://curl.haxx.se/ca/cacert.pem以获得更新的CA证书列表。

然后，编辑ec2-ami-tools curl lib。 我的在：

/usr/lib/ec2-ami-tools/lib/ec2/common/curl.rb

我将第68行从

invocation << ' -w "Response-Code: %{http_code}\nContent-Type: %{content_type}"'

至

invocation << ' -w "Response-Code: %{http_code}\nContent-Type: %{content_type}" --cacert /path/to/cacert.pem'