在 AWS S3 中上传文件时指定最大文件大小

Question

我正在通过 AWS Security Token Service (AWS STS) 创建临时凭证。并使用这些凭据将文件从 S3 JAVA SDK 上传到 S3。我需要一些方法来限制文件上传的大小。我试图在创建用户时添加策略（s3:content-length-range），但这似乎不起作用。有没有其他方法可以指定用户可以上传的最大文件大小？？

Answer 1

另一种方法是生成预先签名的 URL 而不是临时凭据。这对具有您指定名称的文件很有用。您还可以在生成 URL 时强制设置内容长度范围。您的用户将获得 URL，并且必须对请求使用特定的方法（POST/PUT/等）。他们设置内容，而您设置其他所有内容。

我不确定如何用Java做到这一点（它似乎不支持条件），但使用Python 和 boto3很简单：

import boto3

# Get the service client
s3 = boto3.client('s3')

# Make sure everything posted is publicly readable
fields = {"acl": "private"}

# Ensure that the ACL isn't changed and restrict the user to a length
# between 10 and 100.
conditions = [
    {"acl": "private"},
    ["content-length-range", 10, 100]
]

# Generate the POST attributes
post = s3.generate_presigned_post(
    Bucket='bucket-name',
    Key='key-name',
    Fields=fields,
    Conditions=conditions
)

测试时确保每个标题项都匹配，否则您会收到模糊的拒绝访问错误。可能需要一段时间才能完全匹配。