在 AWS 中调用“启动对象”操作时的请求无效

Question

我使用以下命令来验证我的用户是否可以访问 S3 存储桶：（基于此链接：http://docs.aws.amazon.com/AmazonS3/latest/dev/example-walkthroughs-managing-access-example1.html）

$ aws s3api put-object --bucket bymspsbucket --key AWS.png --body Desktop/AWS.png --profile spsadmin

但是我遇到了以下错误，并坚持下去，不知道出了什么问题…

“调用 Put 对象操作时出错（无效请求）：缺少此请求所需的标头：x-amz-内容-sha256”

我已经用--debug运行了命令

请在以下链接中查看调试输出文件：https://github.com/minafa/AWS/wiki

$ aws --version
aws-cli/1.10.59 Python/2.7.10 Darwin/15.0.0 botocore/1.4.49

我已经使用cmd： aws confiure配置了配置文件，结果如下：

#vim ./aws/credentials
[default]
aws_access_key_id =
aws_secret_access_key =
[spsadmin]
aws_access_key_id =
aws_secret_access_key =

#vim ./aws/config

已编辑:

因为凭证文件中没有区域，所以我手动修改了该文件。因此它可以用于putobject，但是get object给出了访问拒绝错误:

aws s3api get-object --bucket examplebucket --key AWS.png OutputFile.jpg --profile spsadmin

调用GetObject操作时出错(访问被拒绝):访问被拒绝

我在s3 bucket中设置的用户可以访问的权限如下：

"s3:GetBucketLocation",
"s3:ListBucket",
"s3:GetObject", 
"s3:PutObject"

它是否需要在我的用户帐户中附加相同的策略？在IAM的attach policy下，我只设置了“AmazonS3FullAccess ”,但它不应该是FullAccess，因为用户必须只能访问我分配的bucket。

任何帮助都将不胜感激。

Answer 1

我已按如下方式修复了我的问题：

>

put 对象不起作用，因为在配置/凭据文件中没有设置区域。因此，.aws/凭证是可调的。

get-object 给出了 Access 被拒绝错误，因为它需要设置：

“操作”：存储桶策略中的“s3： GetBucketAcl”。

应创建一个策略（具有与bucket策略相同的操作），并将其附加到IAM用户，该指令基于以下链接：http://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_managed-policies.html

如果IAM用户想通过控制台查看S3存储桶并制作更多存储桶，则可以将Amazon S3FullAccess附加到他。否则它可能会被解附。