S3 创建存储桶失败

Question

我正在尝试创建一个部署 CloudFormation 的无服务器项目，并在其中尝试创建一个 S3 存储桶。但是由于以下错误而失败：

15:23:25 UTC+0550   CREATE_FAILED       AWS::S3::Bucket ServerlessDeploymentBucket  API: s3:CreateBucket Access Denied
15:23:24 UTC+0550   CREATE_IN_PROGRESS  AWS::S3::Bucket ServerlessDeploymentBucket  

我尝试使用命令aws s3api create-bucket --bucket my-bucket --region us-west-2 创建一个 S3 存储桶，该命令成功创建了存储桶。我不确定为什么在通过无服务器创建 S3 存储桶时访问被拒绝。这可能是什么问题？

这是我的serverless.yml 文件

service: auth-service-gs

provider:
  name: aws
  runtime: python2.7
  stage: dev2-gs-1
  region: us-west-2
  profile: mfa
  environment:
    DB_HOST: "DB_HOST"
    DB_USER: "root"
    DB_PASS: "<password>"
    LOG_LEVEL: "DEBUG"


functions:
  login:
    handler: handler.login
    events:
       - http:
           path: /api/v1/login
           method: post
           cors: true

我使用$serverless deploy 部署服务 还有~/.aws/credentials的内容

[mfa]
aws_access_key_id = <ACESS_KEY>
aws_secret_access_key = <SECRET_KEY>
aws_session_token = <SESSION ID>

我通过运行得到的

$ aws sts get-session-token --serial-number arn:aws:iam::<number>:mfa/<username> --token-code 123456

Answer 1

您的流程角色需要在角色或用户级别获得 IAM 权限，具体取决于您的实施。

假设您希望进程创建并拥有存储桶的所有权限，您需要这样的东西：

{
  "Statement": [
    {
      "Action": "s3:*",
      "Effect": "Allow",
      "Resource": [
        "arn:aws:s3:::my-bucket",
        "arn:aws:s3:::my-bucket/*"
      ]
    }
  ]
}