如何在没有访问密钥的情况下将文件上载到AWS S3

Question

在我开始之前，我已经阅读了和同一个问题相关的帖子。但是，该帖子中的SDK版本很旧。根据AWS nugetpage，新版本3可用，每个服务都有单独的软件包。

用于.NET的AWS SDK的新版本3对每个服务使用单独的包。例如，AmazonS3在AWSSDK.S3包中，AmazonSQS在AWSSDK.SQS中，AmazonDynamoDB在AWSSDK.DynamoDBv2中。

所以我已经安装了AWSSDK. S3包nuget也安装依赖关系AWSSDK. Core。im使用的存储桶受到IP的限制，因此im执行代码的机器可以完全访问存储桶。

下面是我上传文件到S3的代码。然而，当我使用newamazons3client（RegionEndpoint.USWest2）创建AmazonS3Client的新实例时，我遇到了异常

再次注意，我得到的异常是在创建实例时，而不是在上载文件时。

 var s3Client = new AmazonS3Client(RegionEndpoint.USWest2);  //exception at this line

 var bucketName = "mybucketname";
  PutObjectRequest putRequest1 = new PutObjectRequest
  {
                BucketName = bucketName,
                Key = "MyKey/test1.pdf",
                FilePath = filePath
  };

  PutObjectResponse response1 = s3Client.PutObject(putRequest1);

然而我得到例外

[15:57:43错误]未处理的异常Amazon.Runtime.AmazonServiceException:找不到凭据

异常1/5:System.InvalidOperationException:应用程序的app.config/web.config文件在Amazon.Runtime.AppConfigAWSCredentials..ctor（）中不包含凭据信息在E:\JenkinsWorkspaces\v3 stage release\AWSDotNetPublic\sdk\src\Core\Amazon.Runtime\AWSCredentials.cs中：Amazon.Runtime.FallbackCredentialsFactory的第977行。

异常2/5:System.ArgumentException:App.config不包含凭据信息。添加AWSAccessKey和AWSSecretKey属性或AWSProfileName属性。在E:\JenkinsWorkspaces\v3 stage release\AWSDotNetPublic\sdk\src\Core\Amazon.Runtime\AWSCreden在Amazon.Runtime.FallbackCredentialsFactory中的Amazon.Runtime.StoredProfileAWCredentials..ctor（字符串配置文件名，字符串配置文件位置）。

例外3的5：系统。未找到或无法从SDK凭据存储中加载“配置文件”。验证配置文件名称和数据是否正确。在亚马逊。运行时。在E：\JenkinsWorkspace\v3-阶段-发布\AWSDotNetPublic\sdk\src在Amazon. ctor（字符串概要名称，字符串概要位置，WebProxy代理设置）。运行时。Fallback凭据工厂。

异常4/5：System.InvalidOperationException:环境变量AWS_ACCESS_KEY_ID/AWS_SECRET_ACCESS_KEY/AWS_SESSION_TOKEN未使用AWS凭据设置。在Amazon.Runtime.EnvironmentVariablesAWSCredentials.FetchAWSCredentials（）中，位于E:\JenkinsWorkspaces\v3 stage release\AWSDotNetPublic\sdk\src\Core\Amazon.Runtime\AWSCredentials.cs:Amazon.Runtime.EnvironmentVariablesAWSCredentials..（）的第856行在E:\JenkinsWorkspaces\v3 stage release\AWSDotNetPublic\sdk\src\Core\Amazon.Runtime\AWSCredentials.cs中：Amazon.Runtime.FallbackCredentialsFactory的第836行。

例外5/5：亚马逊。运行时。无法到达亚马逊的凭据服务器。运行时。URIBasedRerisingCreentalHelper.GetContents（Uri uri）in E：\JenkinsWorkspace\v3-阶段发布\AWSDotNetPublic\sdk\src\Core\Amazon.运行时\AWSCredentials.cs：Amazon的第1194行。运行时。InstanceProfileAWS凭据.d__10。MoveNext（）在E：\JenkinsWorkspace\v3-阶段发布\AWSDotNetPublic\sdk\src\Core\Amazon中。运行时\AWSCredentials.cs：在亚马逊上线。运行时。InstanceProfileAWS凭据。GetFirstRole（）在E：\JenkinsWorkspace\v3-阶段发布\AWSDotNetPublic\sdk\src\Core\Amazon中。运行时\AWSCredentials.cs：Amazon的第1422行。运行时。Fallback凭据工厂。E：\JenkinsWorkspace\v3-阶段-发布\AWSDotNetPublic\sdk\src\Core\Amazon中的ECSEC2凭据包装器（）。运行时\AWSCredentials.cs：Amazon的第2129行。运行时。Fallback凭据工厂。在E：\JenkinsWorkspace\v3-阶段发布\AWSDotNetPublic\sdk\src\Core\Amazon中获取凭据（布尔回退到匿名）。运行时\AWSCredentials.cs

在亚马逊。运行时。Fallback凭据工厂。在E：\JenkinsWorkspace\v3-阶段发布\AWSDotNetPublic\sdk\src\Core\Amazon中获取凭据（布尔回退到匿名）。运行时\AWSCredentials.cs在亚马逊。运行时。Fallback凭据工厂。在E：\JenkinsWorkspace\v3-阶段-发布\AWSDotNetPublic\sdk\src\Core\Amazon中获取凭据（）。运行时\AWSCredentials.cs：Amazon的第2136行。S3.在E：\JenkinsWorkspace\v3-阶段-发布\AWSDotNetPublic\sdk\src\Services\S3\Generated_bcl45\Amazon S3Client.cs：实用程序的第80行中的Amazon S3Client... ctor（区域endpoint区域）。程序。在C：\repos\poc\实用程序\实用程序\Program.cs中的Dowork（）：实用程序的第133行。程序。主（字符串[]args）在C：\repos\poc\实用程序\实用程序\Program.cs： line 23




Answer 1

为此，您的实例必须具有IAM角色，该角色具有将对象放入bucket的权限。

根据文件：

使用从应用程序的默认配置加载的凭据构造AmazonS3Client，如果不成功，则使用EC2实例上的实例配置文件服务。

在http://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_switch-role-ec2_instance-profiles.html详细了解实例配置文件

Answer 2

要获得对任何bucket的访问权，您需要它的访问权和密钥，因为您在这里使用SDK“var s3Client=new AmazonS3Client（RegionEndpoint.USWest2）；”。您只需要在配置文件中提供凭据，SDK将自动从那里获取凭据。

Answer 3

匿名用户

链接中为更老的SDK指定的行为仍然有效。如果您使用访问密钥和机密的null值配置Amazon S3Client，则客户端将以匿名模式操作。

这在SDK的.NET文档中没有记录，但在S3开发者指南的.NET部分中有记录。

注意事项

您可以创建Amazon S3Client客户端，而无需提供安全凭据。使用此客户端发送的请求是匿名请求，没有签名。如果您对不公开可用的资源发送匿名请求，Amazon S3将返回错误。

您可能希望使用一个构造函数，就像接受密钥、秘密和区域的构造函数一样。

// passing null for the key and secret will make the client generate anonymous requests
var client = new AmazonS3Client(null, null, RegionEndpoint.USWest2);

// do things with the client