从asp访问AWS S3存储桶。net mvc应用程序给出403错误

Question

我对Amazon AWS平台相当陌生。

我的实现场景是这样的，我需要一个具有公共读取权限的S3存储桶来存储用户的个人资料图片和其他网站的静态图像，如徽标和背景。应用程序的用户可以上传个人资料图片。

当我尝试访问这个S3存储桶时，我得到了403禁止的错误。

通过阅读一些博客，我做到了以下几点，但不确定我到底错在哪里。

步骤1：为具有公共读取访问权限的区域US-EAST-2（与EC2实例相同的区域）创建一个名为“test.domain.com”的S3 bucked。

步骤2：创建具有以下配置的策略

    {
        "Effect": "Allow",
        "Action": [
            "s3:ListAllMyBuckets"
        ],
        "Resource": [
            "arn:aws:s3:::*"
        ]
    },
    {
        "Effect": "Allow",
        "Action": [
            "s3:PutObject",
            "s3:GetObject",
            "s3:DeleteObject",
            "s3:ListObject"
        ],
        "Resource": [
            "arn:aws:s3:::test.domain.com/*"
        ]
    }

步骤3：为Amazon EC2创建一个新角色，并附上上面创建的策略。

步骤4：将新创建的角色附加到EC2实例

步骤5：使用VS2015附带的预定义模板创建一个MVC应用程序，通过nuget package manager安装Amazon AWSSDK，并编写以下代码以查看是否一切正常。

   //getting instanceprofilecredentials
   var profile = new InstanceProfileAWSCredentials();

   //creating s3 client with credentials and region
   var s3= new AmazonS3Client(profile, Amazon.RegionEndpoint.USEast2);

   //creating a new request and assigning bucket name
   var request = new ListObjectsRequest();
   request.BucketName = "test.domain.com";

   //sending the request
   var response = s3.ListObjects(request);

   //counting no of existing objects
   int totalObjects=response.S3Objects.Count;

   //display as controllers action result
   return Content(totalObjects)

步骤6：使用VS2015的web deploy部署应用程序。

对您的任何帮助都将不胜感激。非常感谢。

Answer 1

添加以下策略规则以允许基于角色的访问已解决此问题

     {
        "Sid": "AllowPassRole",
        "Effect": "Allow",
        "Action": [
            "iam:PassRole",
            "iam:ListInstanceProfiles"
        ],
        "Resource": "*"
    }

Answer 2

我认为您需要将Principal元素添加到bucket策略中。我在下面代码中添加的行将允许每个人访问。

 {
        "Effect": "Allow",
        "Action": [
            "s3:ListAllMyBuckets"
        ],
        "Resource": [
            "arn:aws:s3:::*"
        ]
    },
    {
        "Effect": "Allow",
        "Principal": "*",
        "Action": [
            "s3:PutObject",
            "s3:GetObject",
            "s3:DeleteObject",
            "s3:ListObject"
        ],
        "Resource": [
            "arn:aws:s3:::test.domain.com/*"
        ]
    }