消息：'桶策略不存在'，代码：'NoSuchBucketPolicy'，答案

【问题标题】：message: 'The bucket policy does not exist', code: 'NoSuchBucketPolicy',消息：'桶策略不存在'，代码：'NoSuchBucketPolicy'，
【发布时间】：2021-03-31 08:37:31
【问题描述】：

我们正在尝试在 aws 中附加会话策略，但我们收到以下错误仍然无法弄清楚为什么会出现这个错误

我们正在使用 S3 存储桶和安全令牌服务

注意：我们正在获取临时凭据，但该策略未附加到角色

Error NoSuchBucketPolicy: The bucket policy does not exist

这是我们的代码示例

var AWS = require('aws-sdk');
const s3 = new AWS.S3();
var sts = new AWS.STS({ apiVersion: '2011-06-15' });

var access_key, secret_access_key, session_token;


const bucketpolicy=
{
 
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1608525393608",
      "Effect": "Allow",
      "Action": "s3:*",
     
      "Resource":"arn:aws:s3:::temp.bucket2/user_id/*"
     
    }
  ]

};
// var myJSON = JSON.stringify(bucketpolicy);
const role = {
  RoleArn: 'arn:aws:iam::xxxxxxxx:role/webClientRole',
  Policy: JSON.stringify(bucketpolicy),
  RoleSessionName: 'my-test-roles',
  DurationSeconds: 3600
};
sts.assumeRole(role, (err, data) => {
  if (err) {

    console.log(err.message);
    return
  }
  console.log(data)
  access_key = data.Credentials.AccessKeyId,
    secret_access_key = data.Credentials.SecretAccessKey,
    session_token = data.Credentials.SessionToken
  console.log(access_key)
  console.log(secret_access_key,)
  console.log(session_token)
  AWS.Credentials({
    region: 'ap-southeast-1',
    accessKeyId: access_key,
    secretAccessKey: secret_access_key,
    sessionToken: session_token
  });
  AWS.config.update({
    region: 'ap-southeast-1',
    accessKeyId: access_key,
    secretAccessKey: secret_access_key,
    sessionToken: session_token
  }
  );
})
 
// call S3 to retrieve policy for selected bucket
s3.getBucketPolicy({Bucket: "bucket_name"}, function(err, data) {
  if (err) {
    console.log("Error", err);
  } else if (data) {
    console.log("Success", data.Policy);
  }
});

【问题讨论】：

哪行代码抛出了这个错误？
仅供参考，所有 SDK 方法都有一个 .promise() 变体。
您实际上并没有将bucketpolicy 变量用于任何事情。此外，如果您打算将其用作 S3 存储桶策略，而不是 IAM 策略，那么它实际上不是有效的存储桶策略 - 存储桶策略必须具有 Principal。
@MarkB getBucketpolicy 给出的错误基本上是这一行 console.log("Error", err);

标签： node.js amazon-web-services amazon-s3 sts

【解决方案1】：

您正在尝试检索不存在的存储桶策略。在您应用一个策略之前，存储桶没有策略。您可以使用putBucketPolicy()：

var bucketName = "your_bucket_name";

var bucketPolicy = { 
  "Version": "2012-10-17",
  "Statement": [{
    ...
  }]
};

var params = {
  Bucket: BucketName, 
  Policy: bucketPolicy
};

s3.putBucketPolicy(params, function(err, data) {
  if (err) {
    console.log("Error", err);
  } else if (data) {
    console.log("Success", data);
  }
});

// Now s3.getBucketPolicy() should return the applied policy

【讨论】：