我无法从 EC2 在 S3 上创建存储桶，也无法从 EC2 访问/上传文件到 S3 存储桶

Question

当我尝试从 EC2 访问 S3 服务时，对于不同的操作（如创建存储桶、列出存储桶、列出对象等）出现 Access Denied 错误。我没有更改 unix 用户密码。即使使用 root 用户，我也无法访问 S3 服务。

1] 命令 - aws s3 ls

错误：调用 ListBuckets 操作时发生错误（AccessDenied）：访问被拒绝

2] 命令 - aws s3 ls htcdsb-dev

错误：调用 ListObjects 操作时发生错误 (AccessDenied)：访问被拒绝

普通 unix 用户会出现上述错误。对于 root 用户，会生成以下错误。

1] 命令 - aws s3 ls

Error : 调用ListBuckets操作时发生错误（AuthorizationHeaderMalformed）：授权头格式错误；授权组件“Credential=AWSAccessKeyId=A******************Q/20171122/us-east-1/s3/aws4_request”格式错误

（我故意在此处放置星号（*）以隐藏我的访问密钥）。除了 S3，我还可以访问 IAM 和 AWS Glue 等其他服务。

我无法理解为什么会出现此问题。我也无法理解 Unix 用户和 AWS S3 操作之间的联系。

我创建了 IAM 角色，也运行 AWS 配置和重启 EC2 实例，但也有同样的问题。

IAM 角色：

 HT_EC2_User

AWS 配置文件内容：

 cat .aws/config
 [default]
 region = us-east-1
 output = None

Answer 1

很可能，您的用户和 root 用户配置了不同的凭据。您可以在以用户（不是超级用户/root）身份登录时运行 aws configure 并使用访问密钥配置 CLI 吗？ 出现格式错误的请求可能有多种原因，您能否验证 .aws/config 文件的内容？

Answer 2

从 EC2 到 S3 的访问由您分配给 EC2 的 IAM 角色控制。确保对应的 IAM 角色具有访问 S3 存储桶的适当权限

以下是一个示例权限 sn-p，您可以将其添加到您的 EC2 IAM 角色

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:List*",
                "s3:Get*"
            ],
            "Resource": [
                "arn:aws:s3:::MyS3BucketName/*",
                "arn:aws:s3:::MyS3BucketName"
            ],
            "Effect": "Allow"
        }
    ]
}