亚马逊s3-I';m能够成功地将图像上传到s3 bucket,但是可以';不要查看它们


AMAZON s3- I'm able to successfully upload images to s3 bucket but can't view them

当我放入url的链接时,我会收到以下消息

<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<RequestId>5E3C0EC6695332F6</RequestId>
<HostId>
+oAnihC+lgFxkMu5L9aUURaU/9ufCSWD0e/h4rn+LQhAp6CJox1yNJH1ojaGVvktJ0xbD7vx10=
</HostId>
</Error>

这就是我的桶策略看起来像

{
    "Version": "2012-10-17",
    "Id": "Policy000000000",
    "Statement": [
        {
            "Sid": "Stmt--someNumbers--",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::mybucketname/*"
        }
    ]
}

我还检查了"任何经过身份验证的AWS"的所有权限访问

更新我的php代码

private function fillMedia($media, $user, $file, $key)
{
    if($media->category =='profile'){
        $source_file=$file->dirname .'/' . $file->basename;
    }else{
        $source_file = $file->getRealPath();
    }
    $s3 = AWS::createClient('s3');
    $result = $s3->putObject(array(
        'Bucket' => env('BUCKET_NAME'),
        'Key' => $user->id . '/'. $media->category .'/'. $key,
        'SourceFile' => $source_file,
        'Metadata' => array(
        'Owner' => $user->first_name .' ' . $user->last_name
        )
        ));
}

我确认可以使用以下bucket策略访问:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::name-of-your-bucket/*"
        }
    ]
}

以下是我执行的步骤:

步骤1-创建一个S3存储桶。

步骤2-选择bucket,然后选择Properties

步骤3-点击"添加Bucket Policy"并插入上面的代码片段。请确保将存储桶的名称更改为存储桶名称。

步骤4-将测试文件上传到bucket并选择该文件。

步骤5-为上传的文件选择属性-会有一个类似的URLhttps://s3-us-west-1.amazonaws.com/bucket的名称/您的测试文件名.jpg

步骤6-使用上面的URL打开测试文件。

当我删除我使用的bucket策略时,我收到了与您相同的错误。

我希望这能有所帮助!

它适用于我的

$s3 = new S3("awsAccessKey", "awsSecretKey");
    $s3->putObjectFile(source, "bucket-name", destination, S3::ACL_PUBLIC_READ)); 

对于上述bucket策略,我们需要在wp-config.php上提供凭据,或者不提供凭据,我们可以使用该策略。