Lambda函数：Amazon S3 API获取桶标记获取权限错误

Question

我想在我的AWS Lambda函数（python 3.6环境）中获得S3桶对象标签。我在本地环境中成功获得对象标签，但当我在AWS lambda函数中运行时，我收到错误：

“errorMessage”：“调用GetObjectTagging操作时发生错误（AccessDenied）：拒绝访问”

虽然我已经用s3桶和对象上的所有写入创建了IAM角色。

IAM角色策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "elastictranscoder:*",
                "s3:*"
            ],
            "Resource": "*"
        }
    ]
} 

代码是：

python
import boto3

s3 = boto3.client('s3')
bucket = 'bucket_name'
key = 'SampleVideo_360x240_2mb (1)----swae.mp4'
response = s3.get_object_tagging(
        Bucket=bucket,
         Key=key,
     )
tag_set = response.get("TagSet")
print(tag_set)

Answer 1

为了测试这种情况，我做了以下操作：

• 使用您作为内联策略提供的权限创建了IAM角色

Lambda代码位于一个函数中：

import boto3

def lambda_handler(event, context):

    s3 = boto3.client('s3')
    bucket = 'my-bucket'
    key = 'foo.jpg'
    response = s3.get_object_tagging(
            Bucket=bucket,
             Key=key,
         )
    tag_set = response.get("TagSet")
    print(tag_set)

我将函数作为测试调用，它成功运行并生成以下输出：

START RequestId: 9e21b6b5-5456-4ec7-9488-0c11c1d52fca Version: $LATEST
[{'Key': 'cheese', 'Value': 'gruyere'}]
END RequestId: 9e21b6b5-5456-4ec7-9488-0c11c1d52fca
REPORT RequestId: 9e21b6b5-5456-4ec7-9488-0c11c1d52fca  Duration: 1218.70 ms    Billed Duration: 1300 ms    Memory Size: 128 MB Max Memory Used: 60 MB  

所以，对我来说一切都很好！