Rails localhost 连接到 amazon s3 存储桶

Question

如何从本地计算机授予对 amazon s3 存储桶的访问权限？我不断收到此错误：

Expected(200) <=> Actual(403 Forbidden) excon.error.response :body => "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<Error><Code>AllAccessDisabled</Code><Message>All access to this object has been disabled</Message>

在 IAM 控制台中，我为自己设置了 AmazonS3FullAccess 和 AdministratorAccess 策略。

在“权限”下的 S3 控制台中，我有这个 CORS 配置：

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
    <CORSRule>
        <AllowedOrigin>http://localhost:3000</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <AllowedMethod>POST</AllowedMethod>
        <AllowedMethod>PUT</AllowedMethod>
        <AllowedHeader>*</AllowedHeader>
    </CORSRule>
    <CORSRule>
        <AllowedOrigin>https://localhost:3000</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <AllowedMethod>POST</AllowedMethod>
        <AllowedMethod>PUT</AllowedMethod>
        <AllowedHeader>*</AllowedHeader>
    </CORSRule>
</CORSConfiguration>

但是，在 S3 控制台中，当我单击“添加存储桶策略”时，策略编辑器为空白。 IAM 控制台中创建的两个策略不应该显示在此处吗？或者它们是不同的东西？

我应该在策略编辑器中添加什么策略？我尝试过创建一个，但出现了很多错误。

Answer 1

问题很可能出在您的存储桶策略中。 只要你的 localhost 作为 KEY 和 SECRET 就没有关系了。

尝试将此策略添加到您正在连接的 IAM 用户：

{
    "Version": "2015-12-26",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::BUCKET_NAME"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::BUCKET_NAME/*"
            ]
        }
    ]
}

这样做是允许用户查找该存储桶名称（顶部），然后与所有文件夹进行交互arn:aws:s3:::BUCKET_NAME/*。

如果您想将该用户限制在子文件夹中，只需修改上面的部分即可。

让我知道这是否有效。