Amazon S3 递归复制失败答案

【问题标题】：Amazon S3 recursive copy failsAmazon S3 递归复制失败
【发布时间】：2018-10-22 13:25:57
【问题描述】：

我正在尝试从我的 S3 存储桶中获取文件夹，但不知何故无法弄清楚它失败的原因。

我打电话

aws s3 cp s3://somebucket . --recursive

得到

致命错误：调用 ListObjects 操作：拒绝访问

如果我尝试用同一个用户模拟这些操作

aws iam simulate-principal-policy --policy-source-arn arn:aws:iam::123324234234:user/user1 --action-names iam:ListBucket iam:GetObject iam:PutObject --resource-arns arn:aws:s3:::somebucket

Allowed 无处不在

 {
     "EvaluationResults": [
         {
             "EvalActionName": "iam:ListBucket",
             "EvalResourceName": "arn:aws:s3:::somebucket",
             "EvalDecision": "allowed",
             "MatchedStatements": [
                 {
                     "SourcePolicyId": "AdministratorAccess",
                     "StartPosition": {
                         "Line": 3,
                         "Column": 17
                     },
                     "EndPosition": {
                         "Line": 8,
                         "Column": 6
                     }
                 }
             ],
             "MissingContextValues": []
         },
         {
             "EvalActionName": "iam:GetObject",
             "EvalResourceName": "arn:aws:s3:::somebucket",
             "EvalDecision": "allowed",
             "MatchedStatements": [
                 {
                     "SourcePolicyId": "AdministratorAccess",
                     "StartPosition": {
                         "Line": 3,
                         "Column": 17
                     },
                     "EndPosition": {
                         "Line": 8,
                         "Column": 6
                     }
                 }
             ],
             "MissingContextValues": []
         },
         {
             "EvalActionName": "iam:PutObject",
             "EvalResourceName": "arn:aws:s3:::somebucket",
             "EvalDecision": "allowed",
             "MatchedStatements": [
                 {
                     "SourcePolicyId": "AdministratorAccess",
                     "StartPosition": {
                         "Line": 3,
                         "Column": 17
                     },
                     "EndPosition": {
                         "Line": 8,
                         "Column": 6
                     }
                 }
             ],
             "MissingContextValues": []
         }
     ]
 }

我错过了什么？

这是我的政策：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::somebucket",
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::somebucket",
                "arn:aws:s3:::somebucket/*",
            ]
        }
    ]
}

【问题讨论】：

您的政策对我来说非常有效（一旦我删除了几个错误的逗号）。我可以毫无错误地运行aws s3 cp s3://my-bucket . --recursive。您是否有可能会干扰存储桶的存储桶策略？
不，存储桶策略在控制台中显示 No。
嗯，它对我来说很好用。您应该确认该策略适用于用户，并且您正在使用与该用户关联的凭据。首先使用aws s3 ls 确认您可以列出存储桶的内容。

标签： amazon-web-services amazon-s3 permissions amazon-iam aws-cli

【解决方案1】：

解决了。我的aws-cli 设置了不正确的用户，并试图用它列出存储桶。由于 S3 存储桶名称是全局的，因此不会引发任何错误。在我指定正确的个人资料后，一切都很好。

顺便说一句，在这种情况下，只需在存储桶 ACL 权限中添加另一个用户即可！

现在应该是它的规范用户 ID，可以像这样找到它

aws s3api list-buckets

This AWS thread 帮助了我。

【讨论】：