Ошибка 400 при доступе к ведро S3 в области ap-south-1 с помощью boto

Question

Я пытаюсь получить доступ к ведро S3 из программы python, запущенной на экземпляре EC2. Код и ошибка прилагается:

from boto.s3.connection import S3Connection   
import boto   

conn=S3Connection()    
bucket=conn.get_bucket('nplr1')   

Ошибка:

Traceback (most recent call last): 
    File "Main.py", line 140, in <module> 
    main() 
    File "Main.py", line 33, in main 
    conn.get_all_buckets() 
    File "/usr/local/lib/python2.7/dist-packages/boto/s3/connection.py", line 444, in get_all_buckets 
    response.status, response.reason, body) 
boto.exception.S3ResponseError: S3ResponseError: 403 Forbidden 
<?xml version="1.0" encoding="UTF-8"?> 
<Error><Code>InvalidAccessKeyId</Code><Message>The AWS Access Key Id you provided does not exist in our records.</Message> 

Это мой /etc/boto.cfg файл

[Credentials]    
aws_access_key_id = 'id'    
aws_secret_access_key = 'key' 

[s3]  
region='ap-south-1'   
aws_access_key_id ='id'    
aws_secret_access_key = 'key' 

Что такое проблема с этим ? Почему я не могу получить доступ к ведру?

Answer 1

Проблема связана с тем, что ap-south-1 использует Подпись v4 для подписи запросов, а boto не признает этого. Также нет boto3.

Однако вы можете переопределить конфигурацию подписи. Вот некоторые рабочий код в boto3:

import boto3 
from botocore.client import Config 

s3 = boto3.resource('s3', config=Config(signature_version='s3v4')) 
bucket=s3.get_bucket('nplr1') 

Для boto, мне удалось получить его работу, прямо указав хост для ap-south-1:

from boto.s3.connection import S3Connection   
import boto   

conn=S3Connection(host='s3.ap-south-1.amazonaws.com')    
bucket=conn.get_bucket('nplr1') 

Полезная информация была получена от:

• Using boto for AWS S3 Buckets for Signature V4
• S3 using boto and SigV4 - missing host parameter
• How to configure authorization mechanism inline with boto3
• Need way to override client config when creating resource (for s3v4 sigs)
• AWS Regions and Endpoints

Answer 2

Ваш код не обращается к профилю [s3] в вашем файле учетных данных. Профили должны быть явно запрошены при создании клиентского соединения. Поэтому регион, вероятно, не подбирается.

Я рекомендую вам проверить свои учетные данные с помощью AWS Command-Line Interface (CLI). Например, запуск aws s3 ls будет проверять, есть ли у вас разрешение на перечисление ковшей Amazon S3. Если это сработает, вы можете выполнить дополнительные команды для проверки своих прав (например, aws s3 ls s3://nplr1).