我试图用AWS-SDK-Core Ruby Gem删除上传的图像文件。

我有以下代码:

require 'aws-sdk-core'

def pull_picture(picture)
    Aws.config = {
        :access_key_id => ENV["AWS_ACCESS_KEY_ID"],
        :secret_access_key => ENV["AWS_SECRET_ACCESS_KEY"],
        :region => 'us-west-2'
    }

    s3 = Aws::S3::Client.new

    test = s3.get_object(
        :bucket => ENV["AWS_S3_BUCKET"],
        :key => picture.image_url.split('/')[-2],   
    )
end

然而,我得到以下错误:

您试图访问的桶必须使用指定的端点进行寻址。请将所有将来的请求发送到此端点。

我知道这个区域是正确的,因为如果我把它改为us-east-1,会出现以下错误:

指定的密钥不存在。

我哪里做错了?


当前回答

我在使用不同的AWS配置文件时遇到了这个问题。当我使用一个具有管理权限的帐户时,我看到了这个错误,所以权限问题的可能性似乎不大。

从用户的角度来看,AWS很容易发出与所需操作几乎没有关联的错误消息,这真的是我的一个讨厌之处。

其他回答

在我的情况下,桶名是错误的。

对于许多S3 API包(我最近在npm S3包中遇到了这个问题),你可能会遇到区域被假设为美国标准的问题,如果你选择在该区域之外托管一个桶,通过名称查找将要求你显式定义该区域。

我在c#.net上得到了这个异常,它在更改客户端创建的RegionEndpoint值后得到了修复,如下所示

var client = new AmazonS3Client(accesKey,secretKey, RegionEndpoint.APSoutheast2)

对于使用@aws-sdk/client-s3的用户,请确保在发送命令之前将桶的区域提供给客户端。 使用CLI获取:

$ aws s3api get-bucket-location --bucket <bucket_name>
{
    "LocationConstraint": "ca-central-1"
}
const client = new S3Client({ region: "ca-central-1", credentials...

当我对用户(访问密钥/秘密密钥)用于创建s3桶的策略有一个源ip约束时,就发生了这种情况。我的IP是准确的——但出于某种原因,它不能工作,并给出了这个错误。