从 iOS 设备上传 Amazon AWS S3

Question

我一直在尝试按照他们的文档将图像/视频上传到 s3。但是，经过多次尝试后，我不断收到拒绝访问错误。

我已经在其 UnAuth 角色中为 s3:* 访问设置了一个认知池。但问题是我无法让它在 iOS 设备上运行。我使用 AWSTransferManager 创建上传功能，但这是我得到的响应：

<?xml version="1.0" encoding="UTF-8"?>
<Error><Code>AccessDenied</Code><Message>Access Denied</Message> 
<RequestId>DEE11EF134B50C8D</RequestId><HostId>/+qV8CLvPZHi4lIAHrVnKf1sDmWFcFS1dcfMX5XG0yfPG/TIASBfo/T5aGZRZg77wdn7siOrRVc=</HostId></Error>
Upload failed with error: (The operation couldn’t be completed. (com.amazonaws.AWSServiceErrorDomain error 11.))

存储桶政策-:

{
    "Version": "2012-10-17",
    "Id": "Policy1460611228663",
    "Statement": [
        {
            "Sid": "Stmt1460611220793",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::MY_ACCOUNT_ID:root"
            },
            "Action": [
                "s3:GetObject",
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::MY_BUCKET_NAME/*"
        }
    ]
}

IAM UnAuth 角色政策-:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:*",
                "mobileanalytics:PutEvents",
                "cognito-sync:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

我被困在这个问题上。请建议我做错了什么？

let accK = "myaccesskey"
let secretK = "mysecretkey"
let credentialsProvider = AWSStaticCredentialsProvider(accessKey: accK, secretKey: secretK)
let configuration = AWSServiceConfiguration(region: AwsRegion, credentialsProvider: credentialsProvider)
AWSS3TransferManager.register(with: configuration!, forKey: "mys3")

Answer 1

配置了身份池和 IAM 策略，以便身份池的 unauth 角色可以访问存储桶，以下代码应该可以工作

//Setup credentials
let credentialProvider = AWSCognitoCredentialsProvider(regionType: YOUR-IDENTITY-POOL-REGION, identityPoolId: "YOUR-IDENTITY-POOL-ID")

//Setup the service configuration
let configuration = AWSServiceConfiguration(region: .USEast1, credentialsProvider: credentialProvider)

//Setup the transfer utility configuration
let tuConf = AWSS3TransferUtilityConfiguration()

//Register a transfer utility object
AWSS3TransferUtility.register(
with: configuration!,
transferUtilityConfiguration: tuConf,
forKey: "transfer-utility-with-advanced-options"
)

//Look up the transfer utility object from the registry to use for your transfers.
let transferUtility = AWSS3TransferUtility.s3TransferUtility(forKey: "transfer-utility-with-advanced-options")


transferUtility.uploadData(
        testData,
        bucket: "BUCKET",
        key: "KEY",
        contentType: "video/mp4",
        expression: uploadExpression,
        completionHandler: uploadCompletionHandler
        ).continueWith (block: { (task) -> AnyObject? in
            XCTAssertNil(task.error)

            return nil
    })

请查看我之前发布的链接以获取更多信息。

Answer 2

使用访问密钥和密钥是解决问题的一种方法。另一种方法是设置 Cognito 身份池并从中获取临时的、短期的凭证以访问存储桶。这将是一种更安全的方式，也是我们推荐的最佳做法。

当您创建 Cognito 身份池时，它会自动创建 2 个角色，即“auth”和“unauth”角色。这是一种便利机制，因为许多移动应用程序都有登录用户和匿名用户（尚未登录的用户）的概念。典型的例子是一个电子商务应用程序，您可以使用它来搜索和浏览，并且只需登录即可添加到购物车/进行购买。

您可以设置“auth”或“unauth”或两个角色（取决于您的场景）以对存储桶拥有权限，这将使您能够通过应用程序访问存储桶。请参阅https://docs.aws.amazon.com/aws-mobile/latest/developerguide/how-to-integrate-an-existing-bucket.html 了解更多信息。

另外，我建议您使用 TransferUtility 而不是 TransferManager 进行 S3 上传/下载。