拒绝从ec2 docker容器访问S3 bucket

Question

An error occurred (AccessDenied) when calling the ListObjectsV2 operation: Access Denied

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:PutObjectAcl"
            ],
            "Resource": [
                "arn:aws:s3:::my-bucket/*",
            ]
        }
    ]
}

谁能建议一下。为什么我可以从ec2实例访问s3，但不能从运行在同一ec2实例上的容器访问s3。

Answer 1

listbucket调用是在bucket级别应用的，因此您需要将bucket作为资源添加到IAM策略中（正如所写的，您只是允许访问bucket的文件）：

"Resource": [
    "arn:aws:s3:::my-bucket",
    "arn:aws:s3:::my-bucket/*"
]

有关每个权限所需的资源说明的详细信息，请参见此。

您能够从运行在EC2实例上的shell获得bucket列表，这一事实向我表明您配置了另一个用户。查找$home/.aws中的文件和以aws开头的环境变量。