無效清單。 將映像注冊到EC2時的HTTP 403（禁止）

Question

我在嘗試將AMI注冊到ec2時遇到一些問題。 這就是我要做的事情：我已經在s3存儲桶中下載了一個已經存在的AMI，可以立即注冊該AMI。 （當我嘗試使用此現有ami的網絡應用程序時）

我將其重新上傳到新的存儲桶中，當嘗試從新創建的存儲桶中注冊AMI時，它失敗並顯示以下錯誤：

狀態碼：400，AWS服務：AmazonEC2，AWS請求ID：X，AWS錯誤代碼：InvalidManifest，AWS錯誤消息：URL http://s3.amazonaws.com:80/testclementusnew/0/的 HTTP 403（禁止）響應node_ec2_infra.manifest.xml ：檢查您的S3 ACL是否正確。

我使用同一帳戶上載和注冊，並且在文件的“權限”部分中，我的帳戶擁有所有權限。

我使用的是Java SDK的最新版本，我為s3和ec2指定了以下端點：ec2endPoint = ec2.us-east-1.amazonaws.com s3endPoint = s3.amazonaws.com

我也嘗試過歐洲端點和相同的錯誤...

存儲桶也位於良好的s3端點上。

每個人都知道如何解決此錯誤嗎？

Answer 1

不錯的解決方法，但這對我有用：

首先，您需要獲取wget http://curl.haxx.se/ca/cacert.pem以獲得更新的CA證書列表。

然后，編輯ec2-ami-tools curl lib。 我的在：

/usr/lib/ec2-ami-tools/lib/ec2/common/curl.rb

我將第68行從

invocation << ' -w "Response-Code: %{http_code}\nContent-Type: %{content_type}"'

至

invocation << ' -w "Response-Code: %{http_code}\nContent-Type: %{content_type}" --cacert /path/to/cacert.pem'