Amazon弹性代码转换器错误3003没有对S3桶的读取权限

Question

我无法访问我的Amazon弹性代码转换器管道的输入S3桶。

3003不具有读取权限用于此作业的管道中的role对象中指定的IAM角色不具有从包含要进行代码转换的文件的AmazonS3桶中读取的权限。

3003 D6A37DE0-6404-4CDE-9C37-7AADA57D54B2:您没有从指定桶中读取指定对象所需的权限:bucket=mybucket，key=myInputFile.mov。

• 桶mybucket没有桶策略
• AIM角色还同时具有Amazons3FullAccess和AmazonElasticTransCoderFullAccess托管策略

下面是附加到管道（Amazon弹性代码转换器管道）的IAM角色的自定义内联策略：

{
    "Version": "2008-10-17",
    "Statement": [
        {
            "Sid": "1",
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:Put*",
                "s3:Get*",
                "s3:*MultipartUpload*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "2",
            "Effect": "Allow",
            "Action": "sns:Publish",
            "Resource": "*"
        },
        {
            "Sid": "3",
            "Effect": "Deny",
            "Action": [
                "s3:*Policy*",
                "sns:*Permission*",
                "sns:*Delete*",
                "s3:*Delete*",
                "sns:*Remove*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "4",
            "Effect": "Allow",
            "Action": [
                "s3:GetObject",
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::mybucket/*"
        }
    ]
}

Answer 1

我知道现在答复你的问题已经很晚了。我今天也遇到了同样的错误，并且发现这个错误是由于输出桶中存在同名文件而引发的。解决方案是生成一个不同的名称或删除以前的输出文件。我不知道为什么aws会抛出权限错误。