com.amazonaws.services.s3.model.amazons3exception：使用有效的was凭据拒绝访问

Question

    public void readBucket() throws IOException {
        String REGION = "us-east-2";
        String bucketName = "bucketName";
        String key = "objectName";
        try {
            AWSCredentials credentials = new BasicAWSCredentials("xxxxxxxx","xxxxxx");

            AmazonS3 s3Client = AmazonS3ClientBuilder
                    .standard()
                    .withCredentials(new AWSStaticCredentialsProvider(credentials))
                    .withRegion(Regions.US_EAST_2)
                    .build();
            if (s3Client.doesBucketExist("bucket name")) {
                System.out.println("Bucket %s already exists.\n");
            }
            List<Bucket> buckets = s3Client.listBuckets();
            System.out.println("Your Amazon S3 buckets are:");
            for (Bucket b : buckets) {
                System.out.println("* " + b.getName());
            }
          }
   }

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::bucket name",
                "arn:aws:s3:::bucketname/*"
            ]
        }
    ]
}

我实际上能够检查我的桶是否正确存在，也就是我的s3Client是否正确更新。有没有人可以帮助我。提前道谢！

Answer 1

这是凭据权限问题。尝试向与您正在使用的CRED相对应的IAM角色/用户授予完整的S3权限。正确设置权限后，使用AmazonS3 Java API调用AmazonS3操作就没有问题了。

此外,请考虑从旧的V1 API转移到新的V2 API：

AWS SDK for Java2.x是对1.x版代码库的重大重写。它构建在Java8+之上，并添加了几个经常请求的特性。其中包括对非阻塞I/O的支持，以及在运行时插入不同HTTP实现的能力。

您可以在这里找到许多S3 V2代码示例：