Boto3不从凭据中承担IAM角色，而aws-cli没有问题

Question

我正在设置一些文件传输脚本，并正在使用boto3来做这件事。

我需要从本地发送一些文件到第三方AWS帐户（跨帐户）。我在另一个帐户上设置了一个角色，具有写入桶的权限，并将此角色分配给了我帐户上的一个用户。

我可以在CLI上做到这一点，但Boto一直在为桶踢出一个AccessDenied错误。

[myuser]
aws_access_key_id = XXXXXXXXXXXXXXXXXXXXXX
aws_secret_access_key = XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

[profile crossaccount]
region = eu-west-2
source_profile=myuser
role_arn = arn:aws:iam::0123456789:role/crossaccountrole

    #set-up variables
    bucket_name = 'otheraccountbucket'
    file_name = 'C:\\Users\\test\\testfile.csv'
    object_name = 'testfile.csv'

    #create a boto session with profile name for assume role call to be made with correct credentials
    session = boto3.Session(profile_name='crossaccount')
    #Create s3_client from that profile based session
    s3_client = session.client('s3')

    #try and upload the file
    response = s3_client.upload_file(
                    file_name, bucket, object_name,
                    ExtraArgs={'ACL': 'bucket-owner-full-control'}
                )

编辑：作为对John的多部分权限评论的回应，我尝试通过put_object方法上传以绕过此操作-但仍然被访问，但现在是在PutObject权限上-我已经确认它是正确的：-

    #set-up variables
    bucket_name = 'otheraccountbucket'
    file_name = 'C:\\Users\\test\\testfile.csv'
    object_name = 'testfile.csv'

    #create a boto session with profile name for assume role call to be made with correct credentials
    session = boto3.Session(profile_name='crossaccount')
    #Create s3_client from that profile based session
    s3_client = session.client('s3')

    #try and upload the file
    with open(file_name, 'rb') as fd:
            response = s3_client.put_object(
                                ACL='bucket-owner-full-control',
                                Body=fd,
                                Bucket=bucket,
                                ContentType='text/csv',
                                Key=object_name
                            )

Crossaccountrole具有PutObject权限-错误为：-

An error occurred (AccessDenied) when calling the PutObject operation: Access Denied

结束编辑

aws s3 cp "C:\Users\test\testfile.csv" s3://otheraccountbucket --profile crossaccount

我希望它能像等效的cli代码那样正确上传，但相反，我得到了一个S3UploadFailedError异常--在调用CreateMultipartUpload操作时发生了一个错误（AccessDenied）：Access Denied

如有任何帮助，将不胜感激

Answer 1

我也有同样的问题，我的问题最终是，我用不同的凭据配置了AWS CLI，而不是我的python应用程序，我试图使用Boto3将文件上传到s3 bucket中。

以下是对我有效的方法，这只适用于安装了AWS CLI的人：

1. 打开命令行或终端
2. 键入AWS配置
3. 在出现提示时，输入您为python boto3应用程序使用的IAM用户的ID和密钥
4. 运行您的python应用程序并测试boto3，您应该不会再得到访问拒绝消息