AWS S3 签名对象无法获取

Question

我们正在尝试使用签名对象在私人网站上显示内容的可能性。因此，使用私有 S3 存储桶然后生成签名 URL 似乎是一个不错的方法。然而，当使用 aws-cli 时，我无法让它工作，使用 wget、curl 和我尝试过的任何浏览器请求都会失败。我在这里遗漏了一些东西吗？签名的网址不应该能够用作任何其他正常的网址吗？例子：

# aws s3 presign s3://bucket-name/2018/01/17/small.mp4
https://bucket-name.s3.amazonaws.com/2018/01/17/small.mp4?AWSAccessKeyId=KEYID&Signature=oeU2mpPRhOYFW0MdLcxqrgriaB8%3D&Expires=1516204869

# curl "https://bucket-name.s3.amazonaws.com/2018/01/17/small.mp4?AWSAccessKeyId=KEYID&Signature=doUHXL3RPQGh%2FTuevT3%2FGkjantI%3D&Expires=1516204809"
<?xml version="1.0" encoding="UTF-8"?>
<Error><Code>InvalidRequest</Code><Message>The authorization mechanism you have provided is not supported. Please use AWS4-HMAC-SHA256.</Message><RequestId>31A6192716C4A86D</RequestId><HostId>urrlQ/hz2exkKJ19BuZ7o5kZVQwJexQUb3UvZV7t65erm/inZfDqIt2vpPHxmZ69J1JFnQcfTPc=</HostId></Error>%

它返回错误请求 (400)。

Answer 1

问题是我在生成签名网址时没有设置区域。使用存储桶所在的区域配置 aws-cli 解决了该问题。