![管理员无权访问 Amazon S3 中的文件](https://linux22.com/image/648366/%E7%AE%A1%E7%90%86%E5%91%98%E6%97%A0%E6%9D%83%E8%AE%BF%E9%97%AE%20Amazon%20S3%20%E4%B8%AD%E7%9A%84%E6%96%87%E4%BB%B6.png)
我们将文件从一个存储桶转移到单独帐户中的另一个存储桶,如下--acl-public
所示:
s3cmd cp -v --recursive --acl-public s3://source-geo/webroot s3://dest-geo/webroot/
现在我们可以公开访问 s3://dest-geo/webroot/ 的文件。
通过 Amazon s3 控制台,当我们使用主帐户用户(管理员用户)登录到目标时,所有文件的权限部分下显示为“未添加任何权限...”。
我们可以毫无问题地下载这些文件,但问题是当我们更改 acl、添加元数据、更改权限等时。
当我们通过 S3browser 访问这些文件的权限时,我们收到错误“许可期间发生错误。访问被拒绝。”
已存在的存储桶和新创建的存储桶没有问题。只有从另一个帐户传输的文件才会出现问题。
有人可以帮助我们吗?
答案1
这有点老了,但我最近遇到了同样的症状,但采用了不同的解决方案。
我们最终得到了一个存储桶,里面装满了没有权限的对象。我们可以从控制台看到它们,从控制台下载它们,但不能从我们的 CLI 工具中下载它们。控制台中显示的对象没有权限,但无法通过 AWS 控制台、aws cli、s3cmd 等添加或删除这些对象的权限,即使在从 CLI 授予所有人 (all-aws-users) 对存储桶的访问权限后也是如此。
然而,经过一番调查,结果发现存储桶上的策略设置不正确,拒绝除单个任意 IP 地址之外的所有访问。此策略胜过每个对象上设置的 acl 策略列表。
一旦删除该策略,对存储桶的授予所有访问权限就会生效,尽管对象没有显示任何权限,但可以如上所述再次正常操作它们。
答案2
我建议使用AWS Cli而不是 S3cmd。AWS 命令行是亚马逊的官方工具。易于安装和使用。也有详细的文档。
要从一个存储桶复制到另一个存储桶,请使用 s3 cp,例如:
aws s3 cp s3://mybucket/ s3://mybucket2/ --recursive --exclude "mybucket/another/*"
要更改存储桶的权限/acl 公共读取(这包括存储桶中的对象),请使用 s3api放入存储桶的 acl
aws s3api put-bucket-acl --bucket MyBucket --grant-read 'uri="http://acs.amazonaws.com/groups/global/AllUsers"'