ECS: S3 nie działa z podpisem v4, ale działa z v2

Summary: Podpis S3 w wersji 4 jest obsługiwany od wersji kodu ECS 3.0, ale połączenie może się nie powieść, gdy bilans obciążenia (LB) lub serwer proxy są skonfigurowane nieprawidłowo.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Aplikacje takie jak S3 Browser lub CloudBerry Explorer nie mogą połączyć się z ECS przy użyciu podpisu S3 v4 i można zobaczyć poniższy komunikat o błędzie: 
The request signature we calculated does not match the signature you provided. Check your Secret Access Key and signing method. For more information, see REST Authentication and SOAP Authentication for details.
Błędy wyświetlane w dataheadsvc.log: 
2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  S3V4Signer.java (line 270) Signature mismatch CalcSignature: 1beacc1d4410c0d39a18e99b241a8c430ad7f76f030a54595406901feddfddb1, ClientSignature: 874250cee333e6aba9b12abfd279516408a083da60d0b1cc3f8b196a6fe8cdb1
2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  S3V4Signer.java (line 270) Signature mismatch CalcSignature: 1beacc1d4410c0d39a18e99b241a8c430ad7f76f030a54595406901feddfddb1, ClientSignature: 874250cee333e6aba9b12abfd279516408a083da60d0b1cc3f8b196a6fe8cdb1
2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  HMACAuthenticationHandler.java (line 178) authenticate failed. RequestId ac16c920:16153c4ec5b:5428:a. Error com.emc.storageos.data.api.service.impl.resource.s3.S3Exception
Korzystanie z podpisu S3 v2 działa.

Cause

Load Balancer lub serwer proxy zmieniał nagłówek hosta, aby wskazywał inny punkt końcowy niż skonfigurowany.

Resolution

Uzyskaj odpowiedzi na poniższe pytania:

  • Jaka wersja ECS jest zainstalowana? Podpis S3 v4 jest obsługiwany od ECS 3.0.
  • Jaka wersja narzędzi jest używana, takich jak Cloudberry Explorer, S3 Browser?
  • Czy połączenie korzysta z bilansu obciążenia czy serwera proxy?
  • Jeśli tak: Wypróbuj połączenie w wersji 4 przy użyciu węzła ECS jako punktu końcowego
  • Jeśli to działa, poproś klienta o dalsze zbadanie ustawień Load Balancer lub serwera proxy


W przypadku Apache należy zweryfikować poniższe ustawienia: Włącz tę opcję, aby zachować nagłówek Host.

ProxyPreserveHost Directive
Description:
Use incoming Host HTTP request header for proxy request
Syntax:
ProxyPreserveHost On|Off
Default:
ProxyPreserveHost Off
Context:
server config, virtual host, directory
Status:
Extension
Module:
mod_proxy
Compatibility:
Usable in directory context in 2.3.3 and later.
When enabled, this option will pass the Host: line from the incoming request to the proxied host, instead of the hostname specified in the ProxyPass line.
This option should normally be turned Off. It is mostly useful in special configurations like proxied mass name-based virtual hosting, where the original Host header needs to be evaluated by the backend server.

Więcej informacji można znaleźć tutaj: https://httpd.apache.org/docs/2.4/mod/mod_proxy.html#proxypreservehostKliknięcie tego hiperłącza powoduje wyświetlenie strony spoza witryny Dell Technologies.

Additional Information


Affected Products

ECS Appliance

Products

ECS Appliance, Elastic Cloud Storage
Article Properties
Article Number: 000034122
Article Type: Solution
Last Modified: 28 Aug 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.