ECS: S3 funktioniert nicht mit Signature v4, funktioniert aber mit v2

Summary: S3 Signature v4 wird seit ECS-Codeversion 3.0 unterstützt, aber die Verbindung kann fehlschlagen, wenn der Load Balancer (LB) oder Proxyserver falsch konfiguriert ist.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Anwendungen wie der S3-Browser oder CloudBerry Explorer können keine Verbindung zu ECS mithilfe von S3 Signature v4 herstellen und die folgende Fehlermeldung wird angezeigt: 
The request signature we calculated does not match the signature you provided. Check your Secret Access Key and signing method. For more information, see REST Authentication and SOAP Authentication for details.
Fehler, die in dataheadsvc.log angezeigt werden: 
2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  S3V4Signer.java (line 270) Signature mismatch CalcSignature: 1beacc1d4410c0d39a18e99b241a8c430ad7f76f030a54595406901feddfddb1, ClientSignature: 874250cee333e6aba9b12abfd279516408a083da60d0b1cc3f8b196a6fe8cdb1
2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  S3V4Signer.java (line 270) Signature mismatch CalcSignature: 1beacc1d4410c0d39a18e99b241a8c430ad7f76f030a54595406901feddfddb1, ClientSignature: 874250cee333e6aba9b12abfd279516408a083da60d0b1cc3f8b196a6fe8cdb1
2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  HMACAuthenticationHandler.java (line 178) authenticate failed. RequestId ac16c920:16153c4ec5b:5428:a. Error com.emc.storageos.data.api.service.impl.resource.s3.S3Exception
Die Verwendung von S3 Signature v2 funktioniert.

Cause

Der Load Balancer oder der Proxyserver hat den Hostheader so geändert, dass er auf einen anderen als den konfigurierten Endpunkt verweist.

Resolution

Hier erhalten Sie Antworten auf die folgenden Fragen:

  • Welche ECS-Version ist installiert? S3 Signature v4 wird seit ECS 3.0 unterstützt.
  • Welche Version der verwendeten Tools wie Cloudberry Explorer, S3 Browser?
  • Wird für die Verbindung Load Balancer oder ein Proxyserver verwendet?
  • Wenn ja: Testen Sie die v4-Verbindung mit einem ECS-Node als Endpunkt
  • Wenn dies funktioniert, lassen Sie den Client die Einstellungen des Load Balancer oder des Proxyservers weiter untersuchen


Für Apache sollten die folgenden Einstellungen überprüft werden: Aktivieren Sie diese Option, um den Host-Header beizubehalten.

ProxyPreserveHost Directive
Description:
Use incoming Host HTTP request header for proxy request
Syntax:
ProxyPreserveHost On|Off
Default:
ProxyPreserveHost Off
Context:
server config, virtual host, directory
Status:
Extension
Module:
mod_proxy
Compatibility:
Usable in directory context in 2.3.3 and later.
When enabled, this option will pass the Host: line from the incoming request to the proxied host, instead of the hostname specified in the ProxyPass line.
This option should normally be turned Off. It is mostly useful in special configurations like proxied mass name-based virtual hosting, where the original Host header needs to be evaluated by the backend server.

Weitere Details finden Sie hier: https://httpd.apache.org/docs/2.4/mod/mod_proxy.html#proxypreservehostDieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

Additional Information


Affected Products

ECS Appliance

Products

ECS Appliance, Elastic Cloud Storage
Article Properties
Article Number: 000034122
Article Type: Solution
Last Modified: 28 Aug 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.