我试图用AWS-SDK-Core Ruby Gem删除上传的图像文件。

我有以下代码:

require 'aws-sdk-core'

def pull_picture(picture)
    Aws.config = {
        :access_key_id => ENV["AWS_ACCESS_KEY_ID"],
        :secret_access_key => ENV["AWS_SECRET_ACCESS_KEY"],
        :region => 'us-west-2'
    }

    s3 = Aws::S3::Client.new

    test = s3.get_object(
        :bucket => ENV["AWS_S3_BUCKET"],
        :key => picture.image_url.split('/')[-2],   
    )
end

然而,我得到以下错误:

您试图访问的桶必须使用指定的端点进行寻址。请将所有将来的请求发送到此端点。

我知道这个区域是正确的,因为如果我把它改为us-east-1,会出现以下错误:

指定的密钥不存在。

我哪里做错了?


当前回答

在我的例子中,我选择了错误的RegionEndpoint。选择正确的RegionEndpoint后,它开始工作:)

其他回答

对于仍然面临此问题的ppl,尝试按如下方式将s3_host添加到配置散列中

   :storage => :s3,
   :s3_credentials => {:access_key_id => access key,
   :secret_access_key => secret access key},
   :bucket => bucket name here,
   :s3_host_name => s3-us-west-1.amazonaws.com or whatever comes as per your region}.

这为我解决了问题。

在创建S3Client期间,您可以指定到特定区域的端点映射。如果默认为s3.amazonaws.com,那么桶将在us-east-1创建,这是北弗吉尼亚。

AWS文档中关于S3端点和区域的更多详细信息:http://docs.aws.amazon.com/general/latest/gr/rande.html#s3_region。

因此,在创建S3Client并使用同一区域中的同一客户端访问S3资源时,始终要确保端点/区域。

如果桶是从AWS S3控制台创建的,则从控制台检查该桶的区域,然后使用上面链接中提到的端点详细信息在该区域中创建S3 Client。

我在使用不同的AWS配置文件时遇到了这个问题。当我使用一个具有管理权限的帐户时,我看到了这个错误,所以权限问题的可能性似乎不大。

从用户的角度来看,AWS很容易发出与所需操作几乎没有关联的错误消息,这真的是我的一个讨厌之处。

当我对用户(访问密钥/秘密密钥)用于创建s3桶的策略有一个源ip约束时,就发生了这种情况。我的IP是准确的——但出于某种原因,它不能工作,并给出了这个错误。

在c#中,你可以做以下检查,我假设类似的代码在其他sdk中是可能的:

        var client = new AmazonS3Client(
            credentials.AccessKey,
            credentials.ClientSecret,
            new AmazonS3Config{}
        );

        var bucketLocationRequest = new GetBucketLocationRequest
        {
            BucketName = amazonS3Bucket.BucketName
        };

        var response = await client.GetBucketLocationAsync(bucketLocationRequest);
        var region = response.Location;

        var regionEndpoint = region != null ? RegionEndpoint.GetBySystemName(region.Value) : RegionEndpoint.EUCentral1;
       
        var clientWithRegion = new AmazonS3Client(
            credentials.AccessKey,
            credentials.ClientSecret,
            new AmazonS3Config
            {
                RegionEndpoint = regionEndpoint
            }
        );