Я использую NodeJS AWS SDK для создания заранее подписанного URL-адреса S3. В документации приведен пример создания предварительно подписанного URL-адреса. .
Вот мой точный код (с опущенной конфиденциальной информацией):
const AWS = require('aws-sdk')
const s3 = new AWS.S3()
AWS.config.update({accessKeyId: 'id-omitted', secretAccessKey: 'key-omitted'})
// Tried with and without this. Since s3 is not region-specific, I don't
// think it should be necessary.
// AWS.config.update({region: 'us-west-2'})
const myBucket = 'bucket-name'
const myKey = 'file-name.pdf'
const signedUrlExpireSeconds = 60 * 5
const url = s3.getSignedUrl('getObject', {
Bucket: myBucket,
Key: myKey,
Expires: signedUrlExpireSeconds
})
console.log(url)
Генерируемый URL-адрес выглядит так:
https://bucket-name.s3-us-west-2.amazonaws.com/file-name.pdf?AWSAccessKeyId=[access-key-omitted]&Expires=1470666057&Signature=[signature-omitted]
Я копирую этот URL-адрес в свой браузер и получаю следующий ответ:
<Error>
<Code>NoSuchBucket</Code>
<Message>The specified bucket does not exist</Message>
<BucketName>[bucket-name-omitted]</BucketName>
<RequestId>D1A358D276305A5C</RequestId>
<HostId>
bz2OxmZcEM2173kXEDbKIZrlX508qSv+CVydHz3w6FFPFwC0CtaCa/TqDQYDmHQdI1oMlc07wWk=
</HostId>
</Error>
Я знаю, что ведро существует. Когда я перехожу к этому элементу через веб-интерфейс AWS и дважды щелкаю по нему, он открывает объект с URL-адресом и работает нормально:
https://s3-us-west-2.amazonaws.com/[bucket-name-omitted]/[file-name-omitted].pdf?X-Amz-Date=20160808T141832Z&X-Amz-Expires=300&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Signature=[signature-omitted]&X-Amz-Credential=ASIAJKXDBR5CW3XXF5VQ/20160808/us-west-2/s3/aws4_request&X-Amz-SignedHeaders=Host&x-amz-security-token=[really-long-key]
Так что меня заставили поверить, что я, должно быть, делаю что-то не так с тем, как я использую SDK.
NoSuchBucket
означает, что имя сегмента, указанноеhttps://>>>here<<<.s3-us-west-2.amazonaws.com
в URL, не существует. Ничто в вашем процессе подписания, политике, разрешениях, ключе или секрете не может вызвать эту конкретную ошибку.new AWS.S3({ signatureVersion: 'v4' })
принудительно устанавливает версию подписи 4. Это было требованием для меня с зашифрованным объектом SSE KMS.Ответы:
Дастин,
Ваш код правильный, дважды проверьте следующее:
Политика доступа к вашей корзине.
Разрешение вашего сегмента через ваш ключ API.
Ваш ключ API и секрет.
Имя вашего ведра и ключ.
источник
У меня был случай использования node.js; Я хотел получить объект из s3 и загрузить его в какое-то временное место, а затем передать его как приложение к стороннему сервису! Вот как я сломал код:
Это может помочь кому угодно; если есть такой же вариант использования; Чекаут ниже по ссылке ; https://medium.com/@prateekgawarle183/fetch-file-from-aws-s3-using-pre-signed-url-and-store-it-into-local-system-879194bfdcf4
источник
Поскольку этот вопрос очень популярен, и самый популярный ответ гласит, что ваш код правильный, но в коде есть небольшая проблема, которая может привести к неприятной проблеме. Итак, вот рабочий код
источник
Попробуйте эту функцию с обещанием.
источник