ЕКС: S3 не працює з підписом v4, але працює з v2

The request signature we calculated does not match the signature you provided. Check your Secret Access Key and signing method. For more information, see REST Authentication and SOAP Authentication for details.

2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  S3V4Signer.java (line 270) Signature mismatch CalcSignature: 1beacc1d4410c0d39a18e99b241a8c430ad7f76f030a54595406901feddfddb1, ClientSignature: 874250cee333e6aba9b12abfd279516408a083da60d0b1cc3f8b196a6fe8cdb1
2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  S3V4Signer.java (line 270) Signature mismatch CalcSignature: 1beacc1d4410c0d39a18e99b241a8c430ad7f76f030a54595406901feddfddb1, ClientSignature: 874250cee333e6aba9b12abfd279516408a083da60d0b1cc3f8b196a6fe8cdb1
2018-02-08T01:02:22,160 [qtp1281445260-47251-ac16c920:16153c4ec5b:5428:a-s3-192.168.x.x] ERROR  HMACAuthenticationHandler.java (line 178) authenticate failed. RequestId ac16c920:16153c4ec5b:5428:a. Error com.emc.storageos.data.api.service.impl.resource.s3.S3Exception

Load Balancer або Proxy Server змінювали заголовок хоста, щоб він вказував на іншу кінцеву точку, ніж та, що була налаштована.

Отримайте відповіді на наступні питання:

• Яку версію ECS інстальовано? S3 Signature v4 підтримується починаючи з ECS 3.0.
• Які версії використовуваних інструментів такі як Cloudberry Explorer, S3 Browser?
• Чи використовується з'єднання Load Balancer або Proxy Server?
• Якщо так: Спробуйте з'єднання v4, використовуючи вузол ECS як кінцеву точку
• Якщо це працює, попросіть клієнта додатково вивчити налаштування Load Balancer або Proxy Server

Для Apache слід перевірити наступні налаштування: Увімкніть цю опцію, щоб зберегти заголовок хоста.

ProxyPreserveHost Directive
Description:
Use incoming Host HTTP request header for proxy request
Syntax:
ProxyPreserveHost On|Off
Default:
ProxyPreserveHost Off
Context:
server config, virtual host, directory
Status:
Extension
Module:
mod_proxy
Compatibility:
Usable in directory context in 2.3.3 and later.
When enabled, this option will pass the Host: line from the incoming request to the proxied host, instead of the hostname specified in the ProxyPass line.
This option should normally be turned Off. It is mostly useful in special configurations like proxied mass name-based virtual hosting, where the original Host header needs to be evaluated by the backend server.

Більш детальну інформацію можна знайти тут: https://httpd.apache.org/docs/2.4/mod/mod_proxy.html#proxypreservehost