尝试使用AWS cli执行AWS s3 ls时拒绝访问

Question

我启动了一个ec2实例并为该实例创建了一个具有完整S3访问策略的角色。我在其上安装了awscli并配置了用户的访问密钥。我的用户也有管理员访问权限和完整的S3访问策略。我可以看到aws控制台中的存储桶，但当我尝试在它返回的实例上运行aws s3 ls时，它返回了调用ListBuckets操作时发生错误（AccessDenied）：Access Denied。

我还需要做些什么才能正确地向角色或我的用户添加权限，以便能够在S3和实例之间列出和同步对象？

Answer 1

原来我忘了我必须做mfa才能获得访问令牌才能在S3中运行。谢谢大家的回复。

Answer 2

对于何时使用IAM用户和IAM角色，似乎存在混淆。

使用Amazon EC2实例时，授予权限的最佳方法是：

• 创建IAM角色并附加策略以授予所需的权限
• 将IAM角色与Amazon EC2实例关联。这可以在启动时完成，也可以在启动后完成（操作/实例设置/附加IAM角色）
• 在EC2实例上运行的任何应用程序（包括AWS CLI）现在都将自动接收凭据。不要运行aws配置

如果您想向自己的（非EC2）计算机授予权限，那么：

• 创建IAM用户（或使用现有用户）并附加策略以授予所需的权限

Answer 3

我也遇到了这个问题。

我运行了aws sts get caller identity，发现ARN与我期望的不匹配。事实证明，如果您在bash_配置文件或bashrc中设置了AWS配置，awscli将默认使用这些配置。

我将bash_profile和bashrc中的环境变量更改为正确的键，一切开始工作。