Rails localhost se connectant au seau amazon s3

Question

Comment accorder l'accès à votre seau amazon s3 depuis votre machine locale? Je continue à obtenir cette erreur:

Expected(200) <=> Actual(403 Forbidden) excon.error.response :body => "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<Error><Code>AllAccessDisabled</Code><Message>All access to this object has been disabled</Message> 

Dans la console IAM je me suis donné des politiques AmazonS3FullAccess et AdministratorAccess.

Dans la console S3 sous la rubrique « Autorisations » J'ai cette configuration CORS:

<?xml version="1.0" encoding="UTF-8"?> 
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/"> 
    <CORSRule> 
     <AllowedOrigin>http://localhost:3000</AllowedOrigin> 
     <AllowedMethod>GET</AllowedMethod> 
     <AllowedMethod>POST</AllowedMethod> 
     <AllowedMethod>PUT</AllowedMethod> 
     <AllowedHeader>*</AllowedHeader> 
    </CORSRule> 
    <CORSRule> 
     <AllowedOrigin>https://localhost:3000</AllowedOrigin> 
     <AllowedMethod>GET</AllowedMethod> 
     <AllowedMethod>POST</AllowedMethod> 
     <AllowedMethod>PUT</AllowedMethod> 
     <AllowedHeader>*</AllowedHeader> 
    </CORSRule> 
</CORSConfiguration> 

Cependant, dans la console S3, lorsque je clique sur "Ajouter politique seau l'éditeur de stratégie est vide. Les deux règles créées dans la console IAM ne doivent-elles pas apparaître ici? Ou sont-ils des choses différentes?

Quelle politique dois-je ajouter dans l'éditeur de règles? J'ai essayé d'en créer un mais j'ai beaucoup d'erreurs.

Answer 1

Le problème est probablement lié à votre stratégie de compartiment. Tant que votre localhost comme la clé et SECRET cela ne devrait pas importer.

Essayez d'ajouter cette politique à l'utilisateur IAM vous connectez avec:

{ 
    "Version": "2015-12-26", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:ListBucket" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::BUCKET_NAME" 
      ] 
     }, 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "s3:*" 
      ], 
      "Resource": [ 
       "arn:aws:s3:::BUCKET_NAME/*" 
      ] 
     } 
    ] 
} 

Que cela ne permet à l'utilisateur de recherche qui le nom du godet (partie supérieure) et d'interagir ensuite avec tous les dossiers arn:aws:s3:::BUCKET_NAME/*.

Si vous souhaitez restreindre cet utilisateur à des sous-dossiers, modifiez simplement cette partie ci-dessus. Faites-moi savoir si cela fonctionne.