Блог

Я хотел бы копировать файлы в / из корзины s3 с серверов на моем vpc без необходимости добавлять учетные данные на каждый сервер в моем облаке.

Я следовал инструкциям на https://aws.amazon.com/premiumsupport/knowledge-center/s3-private-connection-no-authentication / чтобы настроить политику для вновь созданной конечной точки VPC. Насколько я могу судить, я все сделал правильно и добавил хорошую политику корзины в свою корзину. Я дважды проверил настройки таблицы маршрутизации. Все выглядит хорошо.

Но, возможно, я не понимаю, что это должно делать. Когда я набираю:

aws s3 cp s3://My_Bucket_Name/some.pdf .

Я просто получаю:

fatal error: Unable to locate credentials

с моего сервера в vpc.

Вот политика анонимной корзины, которая у меня есть:

 {
    "Version": "2012-10-17",
    "Id": "Policy232323232323",
    "Statement": [
        {
            "Sid": "Stmt1607462615603",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::1234567789:root"
            },
            "Action": [
                "s3:GetObject",
                "s3:PutObject"
            ],
            "Resource": "arn:aws:s3:::MyBucket/*",
            "Condition": {
                "StringEquals": {
                    "aws:SourceVpce": "vpce-123456c789"
                }
            }
        }
    ]
}
 

Попробуйте добавить: --no-sign-request

Из параметров командной строки — Интерфейс командной строки AWS:

Логический переключатель, который отключает подписание HTTP-запросов к конечной точке службы AWS. Это предотвращает загрузку учетных данных.