没有存储桶策略的 s3 预签名 url 不起作用

Question

这是我尝试过的。

拉姆达代码：

import uuid

import boto3


def lambda_handler(event, context):
    # Get the service client.
    s3 = boto3.client('s3')

    # Generate a random S3 key name
    upload_key = uuid.uuid4().hex

    # Generate the presigned URL for put requests
    presigned_url = s3.generate_presigned_url(
        ClientMethod='put_object',
        Params={
            'Bucket': 'test',
            'Key': upload_key,
            'ContentType': 'image/png',
            'ACL': 'public-read'
        }
    )

    # Return the presigned URL
    return {
        "upload_url": presigned_url
    }

s3 存储桶的 CORS 策略

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
<CORSRule>
    <AllowedOrigin>*</AllowedOrigin>
    <AllowedMethod>POST</AllowedMethod>
    <AllowedMethod>GET</AllowedMethod>
    <AllowedMethod>PUT</AllowedMethod>
    <AllowedMethod>DELETE</AllowedMethod>
    <AllowedMethod>HEAD</AllowedMethod>
    <ExposeHeader>ETag</ExposeHeader>
    <AllowedHeader>*</AllowedHeader>
</CORSRule>
</CORSConfiguration>

我尝试从curl命令上传对象

curl -v -H "Content-Type:image/png" -H "public-read" --upload-file ~/Downloads/newlogo.png "presignedurl"

如果为存储桶提供了公共写入访问权限，我能够成功上传 s3 中的对象，如果没有，我会收到访问被拒绝 403 异常，我已经浏览了 StackOverflow 帖子的大部分内容，无法找出问题所在，请指导我任何帮助受到高度赞赏

我还计划将其用于使用预签名 URL 将媒体文件上传到 s3 存储桶的网站。处理身份验证的最佳方法是什么？

我收到的错误

<Error><Code>AccessDenied</Code><Message>Access Denied</Message><RequestId>73881648C31D9316</RequestId><HostId>g4BuDVC7XZKLkAwpvztjqDC4GW9y5s9nk+vu1TsLQBl2XeXQOtOeFR+0hmJn0fjW5xkYeAE3pfA=</HostId></Error>

Answer 1

当您为 s3 put 对象（或任何其他 api 调用）创建预签名 url 时，签名请求使用 SDK 配置的凭据，在本例中是您的 lambda 角色。向您的 Lambda 的 IAM 角色授予对此 s3 存储桶的写入权限，您的上传将会成功。