27

我有拥有所有权限的用户。

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "*",
      "Resource": "*"
    }
  ]
}

我正在使用 aws-sdk-php-2 在存储桶中放置和复制对象。

http://docs.aws.amazon.com/aws-sdk-php-2/latest/class-Aws.S3.S3Client.html

把代码完美地工作

                $client->putObject(array(
                'Bucket'     => 'kiosk',
                'Key'        => 'test/orders/test.csv',
                'SourceFile' => $sourcePath,
            ));

检查是否通过https://console.aws.amazon.com/s3在 S3 上创建了对象后，我正在执行下一个脚本。

        $result = $client->copyObject(array(
        'Bucket' => 'kiosk',
        'CopySource' => 'test/orders/test.csv',
        'Key' => 'test/test.csv',
    ));

我遇到了致命错误：

Fatal error: Uncaught Aws\S3\Exception\S3Exception: AWS Error Code: AllAccessDisabled, Status Code: 403, AWS Request ID: XXX, AWS Error Type: client, AWS Error Message: All access to this object has been disabled, User-Agent: aws-sdk-php2/2.2.1 Guzzle/3.3.1 curl/7.19.7 PHP/5.4.13 thrown in phar:///usr/share/pear/AWSSDKforPHP/aws.phar/src/Aws/Common/Exception/NamespaceExceptionFactory.php on line 89

手动上传文件后 console.aws.amazon.com/s3 我在尝试复制时看到不同的错误：

Fatal error: Uncaught Aws\S3\Exception\AccessDeniedException: AWS Error Code: AccessDenied, Status Code: 403, AWS Request ID: XXX, AWS Error Type: client, AWS Error Message: Access Denied, User-Agent: aws-sdk-php2/2.2.1 Guzzle/3.3.1 curl/7.19.7 PHP/5.4.13 thrown in phar:///usr/share/pear/AWSSDKforPHP/aws.phar/src/Aws/Common/Exception/NamespaceExceptionFactory.php on line 89

我还尝试通过以下方式设置文件和文件夹的权限console.aws.amazon.com/s3：Grantee: Everyone, Open/Download and View Permission and Edit Permission

但仍然是同样的错误。

4

3 回答 3

87

我知道这是一个老问题，但我最近在处理遗留项目时遇到了同样的问题。

$this->client->copyObject([
    'Bucket'        => $this->bucket,
    'CopySource'    => $file,
    'Key'           => str_replace($source, $destination, $file),
]);

除了copyObject继续抛出ACCESS DENIED错误之外，我的所有其他 S3 调用都有效。经过一番挖掘，我终于弄清楚了原因。

AWS v2 开发工具包 CopySource 文档

我只是传递了密钥，并假设传递的存储桶是源和目标都将使用的。事实证明这是一个不正确的假设。源必须以存储桶名称为前缀。

这是我的解决方案：

$this->client->copyObject([
    'Bucket'        => $this->bucket,
    // Added the bucket name to the copy source
    'CopySource'    => $this->bucket.'/'.$file,
    'Key'           => str_replace($source, $destination, $file),
]);

它说“拒绝访问”，因为它认为您的密钥/文件夹的第一部分实际上是存储桶的名称，该名称要么不存在，要么您确实无权访问。

希望能帮助一些人！

于 2016-08-11T17:57:04.487 回答
25

找出问题所在；作为一名 AWS 新手，我在这里挣扎了一会儿，直到我意识到您为用户设置的每个策略都需要明确允许您正在使用的服务。

在这种情况下，我没有将用户设置为允许进入 S3。

转到 IAM 然后转到用户并单击具有您正在使用的凭证的特定用户。从那里转到权限选项卡，然后单击附加用户策略并在选择策略模板下找到 S3 策略。这应该可以解决您的问题。

希望有帮助！

于 2013-08-31T00:03:28.773 回答
6

流行的答案是正确的，但仍然存在问题。必须包括 ACL 选项。

$this->client->copyObject([
  'Bucket'        => $this->bucket,
  // Added the bucket name to the copy source
  'CopySource'    => $this->bucket.'/'.$file,
  'Key'           => str_replace($source, $destination, $file),
  'ACL'           => 'public-read'
]);

ACL 可以是这些值之一 'ACL' => 'private|public-read|public-read-write|authenticated-read|aws-exec-read|bucket-owner-read|bucket-owner-full-control',

于 2019-05-07T23:44:28.027 回答