AWS S3 Java SDK - Odmowa dostępu

Question

Próbuję uzyskać dostęp do wiadra i cały swój obiekt za pomocą AWS SDK ale podczas działania kodu otrzymuję błąd jako wyjątek w wątku „main” com.amazonaws.services.s3.model.AmazonS3Exception: Access Denied (Service: Amazon S3; Status Code: 403; Error Code: AccessDenied; Request ID: X), S3 Extended Request ID: Y=

Uprzejmie zasugerować, gdzie jestem brakuje i dlatego odmowa dostępu błąd występuje chociaż muszę podjąć wszystkie następujące uprawnienia do wiadra:

s3:GetObject 
s3:GetObjectVersion 
s3:GetObjectAcl 
s3:GetBucketAcl 
s3:GetBucketCORS 
s3:GetBucketLocation 
s3:GetBucketLogging 
s3:ListBucket 
s3:ListBucketVersions 
s3:ListBucketMultipartUploads 
s3:GetObjectTorrent 
s3:GetObjectVersionAcl 

Kod jest następujący:

AWSCredentials credentials = new BasicAWSCredentials(accessKey, secretKey); 
    ClientConfiguration clientConfig = new ClientConfiguration(); 
    clientConfig.setProtocol(Protocol.HTTP); 
    AmazonS3 conn = new AmazonS3Client(credentials, clientConfig); 
    conn.setEndpoint(bucketName); 
    Bucket bucket = conn.createBucket(bucketName); 
    ObjectListing objects = conn.listObjects(bucket.getName()); 
    do { 
      for (S3ObjectSummary objectSummary : objects.getObjectSummaries()) { 
        System.out.println(objectSummary.getKey() + "\t" + 
          objectSummary.getSize() + "\t" + 
          StringUtils.fromDate(objectSummary.getLastModified())); 
      } 
      objects = conn.listNextBatchOfObjects(objects); 
    } while (objects.isTruncated()); 

Answer 1

Problem został rozwiązany. Wystąpił następujący problem w kodzie:

1. Punkt końcowy nie był poprawny, powinien być poprawny punkt końcowy.
2. Nie było wystarczającej zgody na wiadro. Przed użyciem zasobnika w pakiecie AWS SDK należy uzyskać pełną listę uprawnień.

Poniżej jest poprawny kod

AWSCredentials credentials = new BasicAWSCredentials(accessKey, secretKey); 
ClientConfiguration clientConfig = new ClientConfiguration(); 
clientConfig.setProtocol(Protocol.HTTP); 
AmazonS3 conn = new AmazonS3Client(credentials, clientConfig); 
conn.setEndpoint("correct end point"); 
Bucket bucket = conn.createBucket(bucketName); 
ObjectListing objects = conn.listObjects(bucket.getName()); 
do { 
     for (S3ObjectSummary objectSummary : objects.getObjectSummaries()) { 
       System.out.println(objectSummary.getKey() + "\t" + 
         objectSummary.getSize() + "\t" + 
         StringUtils.fromDate(objectSummary.getLastModified())); 
     } 
     objects = conn.listNextBatchOfObjects(objects); 
} while (objects.isTruncated()); 

Answer 2

G o do IAM i sprawdź, czy użytkownik [Klucz dostępu & Tajny klucz], który jest używany dla interfejsu API, ma previliges do korzystania z API opartego na S3.

Załączono Politykę S3 do określonego Użytkownika - spróbuj z S3 Full Access; możesz precyzyjnie ustawić dostęp, gdy to zadziała. Aby uzyskać więcej informacji, sprawdź ten link [Managing IAM Policies]