适用于S3文件副本的AWS SDK v2 AllAccessDisabled错误
我正在切换到我编写的rails应用程序中的新aws-sdk，并且在我的生活中找不到在v2 sdk中使用相应的方法。 我也遇到访问被拒绝的问题，我无法解决。
我使用v1 sdk的方式是用户使用“uploads”命名空间密钥直接上传到s3，并且在创建他们正在处理的对象之后，回调将文件移动到longterm密钥并删除旧密钥。 这是一个例子：
def move_file old_key = s3_key new_key = "#{self.class.table_name}/#{id}/#{Digest::SHA1.hexdigest([Time.now, rand].join)}/#{filename}" AWS.config(access_key_id: ENV['AWS_ACCESS_KEY_ID'], secret_access_key: ENV['AWS_SECRET_ACCESS_KEY'], region: 'us-east-1') s3 = AWS::S3.new bucket_name = ENV['AWS_S3_BUCKET'] bucket = s3.buckets[bucket_name] object = bucket.objects[old_key] begin object.move_to new_key, :acl => :public_read rescue AWS::S3::Errors::NoSuchKey errors.add(:base, "Oops! Something went wrong uploading your file. Please try again, and if the problem persists, open a trouble ticket.") end if !bucket.objects[old_key].exists? && bucket.objects[new_key].exists? update_column(:s3_key, new_key) end end 效果很好，但现在我正在尝试更新到新的sdk。 我一直在努力的是：
def move_file old_key = file new_key = "#{self.class.table_name}/#{id}/#{Digest::SHA1.hexdigest([Time.now, rand].join)}/#{filename}" s3 = Aws::S3::Client.new begin s3.copy_object({copy_source:old_key, key:new_key, bucket: ENV['AWS_S3_BUCKET'], acl:'public-read'}) s3.delete_object({bucket: ENV['AWS_S3_BUCKET'], key:old_key}) update_column(:file, new_key) rescue Aws::S3::Errors::ServiceError errors.add(:base, "Oops! Something went wrong uploading your file. Please try again, and if the problem persists, open a trouble ticket.") end end
每当我尝试移动上传的文件时它会抛出并发生错误 – Aws :: S3 :: Errors :: AllAccessDisabled：对此对象的所有访问都被禁用
我试过改变处理安全凭证的方式。 我没有使用裸访问密钥/密钥对，而是在IAM中创建了一个用户，附加了一个策略，授予他们对S3的完全访问权限并尝试使用这些凭据，但无济于事。
我究竟做错了什么？ 但是，如果有人熟悉新的sdk，我的copy_object方法是否正确？
该错误是由您传递给#copy_object的:copy_source值引起的。 该值必须是源桶和源密钥，用斜杠（/）分隔：
"#{sourcebucket}/#{sourcekey}"
您的old_key值包含正斜杠。 Amazon S3正在获取该密钥的第一个路径段，并将其视为存储桶名称。 因为您没有该存储桶的权限，所以您收到了身份validation错误。 您的凭据配置可能很好。
要更正此错误：
def move_file bucket = ENV["AWS_S3_BUCKET"] old_key = file new_key = "#{self.class.table_name}/#{id}/#{Digest::SHA1.hexdigest([Time.now, rand].join)}/#{filename}" s3 = Aws::S3::Client.new begin s3.copy_object(bucket:bucket, key:new_key, copy_source:"#{bucket}/#{old_key}", acl:'public-read') s3.delete_object(bucket:bucket, key:old_key) update_column(:file, new_key) rescue Aws::S3::Errors::ServiceError errors.add(:base, "Oops! Something went wrong uploading your file. Please try again, and if the problem persists, open a trouble ticket.") end end