Nodejs AWS SDK S3 生成预签名 URL

Question

我正在使用 NodeJS AWS SDK 生成预签名的 S3 URL。文档给出了 生成预签名 URL 的示例。

这是我的确切代码（省略了敏感信息）：

 const AWS = require('aws-sdk')

const s3 = new AWS.S3()
AWS.config.update({accessKeyId: 'id-omitted', secretAccessKey: 'key-omitted'})

// Tried with and without this. Since s3 is not region-specific, I don't
// think it should be necessary.
// AWS.config.update({region: 'us-west-2'})

const myBucket = 'bucket-name'
const myKey = 'file-name.pdf'
const signedUrlExpireSeconds = 60 * 5

const url = s3.getSignedUrl('getObject', {
    Bucket: myBucket,
    Key: myKey,
    Expires: signedUrlExpireSeconds
})

console.log(url)

生成的 URL 如下所示：

 https://bucket-name.s3-us-west-2.amazonaws.com/file-name.pdf?AWSAccessKeyId=[access-key-omitted]&Expires=1470666057&Signature=[signature-omitted]

我将该 URL 复制到我的浏览器并得到以下响应：

 <Error>
  <Code>NoSuchBucket</Code>
  <Message>The specified bucket does not exist</Message>
  <BucketName>[bucket-name-omitted]</BucketName>
  <RequestId>D1A358D276305A5C</RequestId>
  <HostId>
    bz2OxmZcEM2173kXEDbKIZrlX508qSv+CVydHz3w6FFPFwC0CtaCa/TqDQYDmHQdI1oMlc07wWk=
  </HostId>
</Error>

我知道水桶存在。当我通过 AWS Web GUI 导航到该项目并双击它时，它会打开带有 URL 的对象并且工作正常：

 https://s3-us-west-2.amazonaws.com/[bucket-name-omitted]/[file-name-omitted].pdf?X-Amz-Date=20160808T141832Z&X-Amz-Expires=300&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Signature=[signature-omitted]&X-Amz-Credential=ASIAJKXDBR5CW3XXF5VQ/20160808/us-west-2/s3/aws4_request&X-Amz-SignedHeaders=Host&x-amz-security-token=[really-long-key]

所以我被引导相信我在使用 SDK 的方式上一定做错了。

原文由 Dustin 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 1

达斯汀，

您的代码是正确的，请仔细检查以下内容：

1. 您的存储桶访问策略。

2. 您通过 API 密钥获得的存储桶权限。

3. 您的 API 密钥和秘密。

4. 您的存储桶名称和密钥。

原文由 Reza Mousavi 发布，翻译遵循 CC BY-SA 4.0 许可协议

Answer 2

可能不是您正在寻找的答案，但它变成了我们将 AWS_ACCESS_KEY_ID 与 AWS_SECRET_ACCESS_KEY 交换

对于未来的访问者，您可能需要仔细检查。

原文由 scr2em 发布，翻译遵循 CC BY-SA 4.0 许可协议