[英]AWS EC2 IAM role access denied on S3
我已經啟動了一個具有 IAM 角色“webapp”的 EC2 實例。 角色已附加,我可以使用
curl http://169.254.169.254/latest/meta-data/iam/security-credentials/webapp
{
"Code" : "Success",
"LastUpdated" : "2016-01-04T06:44:50Z",
"Type" : "AWS-HMAC",
"AccessKeyId" : "xxx",
"SecretAccessKey" : "xxx",
"Token" : "xxx",
"Expiration" : "2016-01-04T12:46:27Z"
}
webapp 角色具有 S3 的附加策略
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "s3:*",
"Resource": "*"
}
]
}
但我無法訪問 S3 上的對象。 我正在使用 aws-php-sdk
require_once 'vendor/autoload.php';
use Aws\S3\S3Client;
$client = S3Client::factory(array('region' => 'us-west-2','version'=>'2006-03-01'));
$result = $client->getObject(array(
'Bucket' => 'test-bkt88767',
'Key' => "file.txt",
));
echo $result['Body'] . "\n";
我收到 403 禁止
PHP Fatal error: Uncaught exception 'Aws\S3\Exception\S3Exception' with message 'Error executing "GetObject" on "https://s3-us-west-2.amazonaws.com/test-bkt88767/file.txt"; AWS HTTP error: Client error: `GET https://s3-us-west-2.amazonaws.com/test-bkt88767/file.txt` resulted in a `403 Forbidden` response:
<?xml version="1.0" encoding="UTF-8"?>
<Error><Code>AccessDenied</Code><Message>Access Denied</Message><RequestId>995F9A (truncated...)
AccessDenied (client): Access Denied - <?xml version="1.0" encoding="UTF-8"?>
<Error><Code>AccessDenied</Code><Message>Access Denied</Message><RequestId>995F9AC51CC2164F</RequestId><HostId>JPKyfP1LBLW5ky2wH9t2CEjHrKT0tI9zgyXHU/qcJWvBoOwhK7O0dzl1wCjjzV58UhKZVHXvFFg=</HostId></Error>'
我還需要更改存儲桶權限嗎? 或者我在 conf 上做錯了什么。 EC2的?
您能否檢查是否為在 S3 存儲桶上沒有正確訪問權限的任何用戶配置了 AWS 密鑰和訪問 ID,或者您可以嘗試使用另一個訪問 s3 API,我有時會遇到同樣的問題。
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.