Amazon S3 - 从 nodejs SDK 访问存储桶

Question

我在使用 node SDK 从 nodejs 访问我的全新存储桶（通过 aws 控制台创建）时遇到了问题。我做的步骤（如果我遗漏了什么请帮忙）

• 创建了一个 aws 帐户，所以我现在有了一个 root 用户
• 为 SDK 创建了一个新的访问密钥
• 转到 S3 并在控制台中创建了一个新存储桶
• 在 nodejs 中，我尝试将某些内容上传到此存储桶，但我不断收到“拒绝访问”，没有进一步的解释。

我尝试了使用存储桶的不同区域以及生成新的访问密钥，还尝试为存储桶设置较低的权限，以至于我使用其中一个测试存储桶为每个人启用了所有功能，但仍然出现错误。

代码位：

    class SomeNodeService {

        constructor() {
            this.s3 = new S3({
                params: {
                    Bucket: 'some.bucket.which.name.is.unique',
                    accessKeyId: 'SOMEID',
                    secretAccessKey: 'SOMEID'
                }
            });
        }

        uploadAttachment(attachment) {
            const _this = this;
            return co(function * () {
                const file = yield _readFile(attachment.path, 'utf8');
                const key = `${KEY_PREFIX}attachment/${Date.now()}/${attachment.name}`;
                const params = {
                    Key: key,
                    Body: file
                };

                return yield _this.s3.putObject(params).promise();
            });
        }

    }

我不知道我错过了什么：S

---

根据@filipebarretto，我创建了一个新用户，并为该用户创建了新的访问令牌，并为他提供了 AmazonS3FullAccess。值得一提的是，我还创建了一个组名“sysadmin”，并为该组本身提供了 AmazonS3FullAccess 权限，因此将用户分配给该组导致也将权限授予用户。总而言之，我所做的一切

1) 创建新组 sysadm 2) 授予组权限“AmazonS3FullAccess” 3) 创建新用户 XY 并加入组 sysadm 4) 为 XY 用户重新创建访问令牌

但我仍然收到拒绝访问：/

Answer 1

要配置您的凭据，您可以使用：

AWS.config = new AWS.Config();
AWS.config.accessKeyId = "accessKey";
AWS.config.secretAccessKey = "secretKey";
AWS.config.region = "region";

这不是最好的，也不是最安全的方法。欲了解更多信息，请查看：http://docs.aws.amazon.com/sdk-for-javascript/v2/developer-guide/setting-credentials.html

你应该在params中定义Bucket和Key，如：

const params = {
    Key: key,
    Body: file
};

return yield _this.s3.putObject(params).promise();

在您的构造函数上，仅使用：

constructor() {
    this.s3 = new S3();
}

var s3 = new AWS.S3();

参考：http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/S3.html#putObject-property