无法访问tmp目录中的文件

Question

我正在尝试访问。我已经使用ebconfig将json文件下载到/tmp/目录，以在S3上存储私钥。

files:
  "/tmp/firebaseadminsdk.json" :
    mode: "000400"
    owner: root 
    group: root
    authentication: "S3Auth"
    source: 'source url'

但它给了我以下错误

错误：EACCES：权限被拒绝，打开“/tmp/firebaseadminsdk”。json’

文件中有一段说

第二个条目使用S3Auth身份验证方法从指定的URL下载私钥，并将其保存到/etc/pki/tls/certs/server。钥匙然后，代理服务器可以从此位置读取私钥，以终止实例上的HTTPS连接

不幸的是，我没有使用任何代理，因为建议不要使用代理，如果将其更改为，则会导致实例的运行状况变得严重。

{
    "Version": "2012-10-17",
    "Id": "Policy1546355608026",
    "Statement": [
        {
            "Sid": "Stmt_____",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::______:role/aws-elasticbeanstalk-ec2-role"
            },
            "Action": "s3:*",
            "Resource": "arn:aws:s3:::_____/firebaseadminsdk.json"
        }
    ]
}

我还将ec2添加到实例中，并将S3fullaccess策略添加到实例正在使用的IAM角色中，但完成所有这些操作后，错误仍然存在。

我也在使用负载平衡器，这可能会导致一些问题？

错误消息

Error: EACCES: permission denied, open '/tmp/firebaseadminsdk.json'
    at Object.openSync (fs.js:436:3)
    at Object.readFileSync (fs.js:341:35)
    at Object.Module._extensions..json (internal/modules/cjs/loader.js:705:20)
    at Module.load (internal/modules/cjs/loader.js:598:32)
    at tryModuleLoad (internal/modules/cjs/loader.js:537:12)
    at Function.Module._load (internal/modules/cjs/loader.js:529:3)
    at Module.require (internal/modules/cjs/loader.js:636:17)
    at require (internal/modules/cjs/helpers.js:20:18)
    at Object.<anonymous> (/var/app/current/index.js:9:22)
    at Module._compile (internal/modules/cjs/loader.js:688:30)
fs.js:115
    throw err;

Answer 1

在您的文件复制代码中，从所有者读取400更改权限为每个人读取444。

files:
  "/tmp/firebaseadminsdk.json" :
    mode: "000444"
    owner: root 
    group: root
    authentication: "S3Auth"
    source: 'source url'

为每个人读取私钥的权限可能不安全。

但我正在将其用于alpha版本的应用程序，并且由于密钥轮换，稍后将实现AWS KMS（密钥管理服务）。