Загрузить файл в AWS S3 с помощью Boto3 с полными правами доступа

Question

Привет, мне нужна помощь в настройке прав доступа к объекту при загрузке на S3. Я хочу сделать его общедоступным для чтения/записи.

У меня есть функция следующим образом.

def UploadFile(self, destFilePath, data): 
     self._bucket.put_object(Key=destFilePath, Body=data, ACL='public-read-write') 

Когда он запускается, у меня есть ошибка разрешений.

ClientError: An error occurred (AccessDenied) when calling the PutObject operation: Access Denied 

Answer 1

Важно понимать how your application can access AWS credentials.

При вызове API для AWS необходимо предоставить учетные данные для аутентификации человека или приложения, подающего запрос на AWS. Эти учетные данные можно определить:

• A пользователя определены в AWS управления идентификацией и доступом (IAM), который имеет статические полномочия
• Role определены в AWS IAM, который не имеет полномочий, но предполагается, пользователем или службы AWS
• Временные разрешений созданной службы маркеров безопасности AWS

Этим объектам назначаются разрешения, которые предоставляют право делать определенные вызовы API для определенных ресурсов. Например, разрешения могут быть предоставлены для загрузки данных из ведра Amazon S3, запуска/остановки экземпляра Amazon EC2 или изменения настроек безопасности. Эти разрешения определены в политике .

Есть несколько способов, которыми Вы могли бы предоставить учетные данные для приложения Python:

• , запустив приложения на Amazon EC2 экземпляра, который был назначен на роль при запуске: Приложение может retrieve credentials via the Instance Metadata service. (Лучший вариант)
• Предоставляя учетные данные в файле конфигурации (всегда опасно, так как они могут быть случайны зарегистрированномом в хранилище исходного кода)
• По проходящим учетным данным с помощью переменной среды (Хорошо для локальных компьютеров)

Таким образом, если вы получаете в AccessDenied ошибку, вы должны:

• Определить, как приложение было RETR ieving полномочия
• Посмотрите на политику, связанные с этими учетными данными
• Обновление политики для предоставления необходимого доступа

См: Boto documentation: Configuring Credentials и IAM documentation