AWS - 使用 AWS KMS 托管密钥指定服务器端加密的请求需要 AWS 签名版本 4

Question

服务器应用程序：节点 + S3 集成。

使用包aws-sdk。

在S3.getSignedUrl({Bucket, Key, Expires}) 的响应中得到错误。

响应错误：

Requests specifying Server Side Encryption with AWS KMS managed keys 
require AWS Signature Version 4

代码

export const platformS3 = new S3({
  region: process.env.PLATFORM_S3_REGION,
});

const SIGNED_URL_EXPIRED_SECONDS = 300;

export const getSignedUrl = async ({
  id,
  bucket,
  pathInBucket,
}: FileUpload) => {

  const fileUrl = platformS3.getSignedUrl('getObject', {
    Bucket: bucket,
    Key: pathInBucket,
    Expires: SIGNED_URL_EXPIRED_SECONDS,
  });

  return { fileUrl };
};

如何解决错误？

Answer 1

解决方案在这里找到：https://github.com/aws/aws-sdk-js/issues/1970

将signatureVersion: 'v4' 添加到S3 客户端初始化。

代码

const platformS3 = new S3({
  signatureVersion: 'v4', <--
  region: process.env.PLATFORM_S3_REGION,
});