相关疑难解决方法(0)

我有错误当调用方法amazons3.ListObjects时,请求时间和当前时间之间的差异太大

ListObjectsRequest request = new ListObjectsRequest() {
    BucketName = BucketName, Prefix = fullKey 
}; 
using (ListObjectsResponse response = s3Client.ListObjects(request))
{
    bool result = response.S3Objects.Count > 0;

    return result;
}

可能是什么？

我正在尝试通过cli将文件从私有s3-bucket复制到我的ec2实例.ec2与存储桶位于同一区域,并附加了以下IAM角色(AmazonS3FullAccess):

{
"Version": "2012-10-17",
"Statement": [
   {
     "Effect": "Allow",
     "Action": "s3:*",
     "Resource": "*"
   }
 ]
}

但该命令aws s3 cp s3://[BUCKETNAME]/index.html失败并显示错误:

调用HeadObject操作时发生客户端错误(400):错误请求已完成1个部分,其中有...文件剩余.

我已经仔细检查了桶名的拼写...

尝试将文件从S3存储桶复制到本地计算机:

aws s3 cp s3://my-bucket-name/audio-0b7ea3d0-13ab-4c7c-ac66-1bec2e572c14.wav ./

fatal error: An error occurred (403) when calling the HeadObject operation: Forbidden 

我确认的事情:

• 我正在使用版本 aws-cli/1.11.13 Python/3.5.2 Linux/4.4.0-75-generic botocore/1.4.70
• S3对象键是正确的.我直接从S3 Web界面复制了它.
• AWS CLI配置了有效凭据.我生成了一个新的密钥/密钥对.我在重新配置aws cli之前删除了〜/ .aws文件夹.IAM Web界面在线确认arn特定的用户实际上是通过CLI使用S3.
• 根据此SO帖子,IAM用户被授予S3完全访问管理策略.我删除了所有这些用户的策略,然后仅添加了名为AdministratorAccess的AWS托管策略,其中包括"S3,完全访问权限,所有资源". 是否有通过CLI授予访问权限的不同方法？我不相信.

存储桶策略旨在授予广泛的开放访问权限:

    {
        "Sid": "AdminAccess",
        "Effect": "Allow",
        "Principal": "*",
        "Action": [
            "s3:*"
        ],
        "Resource": [
            "arn:aws:s3:::my-bucket-name",
            "arn:aws:s3:::my-bucket-name/*"
        ]
    }

我是如何上传此对象的？

我使用AWS Signature v4签名上传策略将此对象从客户端浏览器中的Web应用程序直接上传到AWS.

回答没有帮助

s3存储桶的资源策略bucket1是：

{
    "Version": "2012-10-17",
    "Statement": [{
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "arn:aws:s3:::bucket1/*",
            "Condition": {
                "Bool": {
                    "aws:SecureTransport": "false"
                }
            }
        },
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::bucket1/*",
            "Condition": {
                "StringNotEquals": {
                    "s3:x-amz-server-side-encryption": "AES256"
                }
            }
        },
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::bucket1/*",
            "Condition": {
                "Null": {
                    "s3:x-amz-server-side-encryption": "true"
                }
            }
        }
    ]
}

IAM 政策是bucket1：

   {
        "Action": [
            "s3:GetObject"
        ],
        "Resource": [
            "arn:aws:s3:::bucket1",
            "arn:aws:s3:::bucket1/*"
        ],
        "Effect": …