Cloudlink Amazon S3 備份儲存「拒絕存取」狀態代碼 403

摘要: 解決 Amazon S3 備份儲存組態上的錯誤「存取遭拒」狀態代碼 403。

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

症狀

測試 Amazon S3 備份儲存存取時「Access Denied」：


image.png
錯誤例如：
com.amazonaws.services.s3.model.AmazonS3Exception：拒絕存取 （服務：Amazon S3 狀態代碼：403 錯誤代碼：AccessDenied 要求 ID：WX2272G8B4XMDJKZ S3 延伸要求 ID：[...]

原因

Amazon S3 上為儲存桶設定的儲存桶存取原則不正確。

解析度

應用正確的存儲桶訪問策略。以下是有效的存儲桶訪問策略範例。 
{
    「版本」："2012-10-17",
    「聲明」：[
        {
            「Sid」：“可視化編輯器0”，
            「效果」：“允許”，
            「動作」：[
                「s3：GetObjectVersionTagging」，
                “s3：複製物件”，
                “s3：GetObjectAcl”，
                「s3：GetIntelligentTieringConfiguration」，
                「s3：PutLifecycleConfiguration」，
                「s3：GetObjectVersionAcl」，
                “s3：PutObjectTagging”，
                “s3：刪除物件”，
                “s3：刪除對象標記”，
                「s3：GetBucketPolicyStatus」，
                「s3：GetObjectRetention」，
                「s3：DeleteObjectVersionTagging」，
                「s3：GetBucketNotification」，
                「s3：GetReplicationConfiguration」，
                “s3：放置物件”，
                “s3：GetObject”，
                「s3：PutBucketNotification」，
                “s3：PutBucketLogging”，
                「s3：GetAnalyticsConfiguration」，
                「s3：GetObjectVersionForReplication」，
                「s3：GetLifecycleConfiguration」，
                「s3：GetInventoryConfiguration」，
                “s3：GetBucketTagging”，
                「s3：DeleteObjectVersion」，
                「s3：GetBucketLogging」，
                “s3：ListBucketVersions”，
                “s3：複製標籤”，
                “s3：恢復物件”，
                “s3：ListBucket”，
                「s3：GetAccelerateConfiguration」，
                「s3：GetBucketPolicy」，
                「s3：PutEncryptionConfiguration」，
                「s3：GetEncryptionConfiguration」，
                “s3：中止多部分上傳”，
                “s3：PutBucketTagging”，
                “s3：GetObjectTagging”，
                「s3：GetMetricsConfiguration」，
                「s3：PutBucketVersioning」，
                「s3：GetBucketPublicAccessBlock」，
                “s3：ListBucketMultipartUploads”，
                「s3：PutObjectVersionTagging」，
                「s3：GetBucketVersioning」，
                “s3：GetBucketAcl”，
                “s3：放置庫存配置”，
                “s3：PutObjectRetention”，
                「s3：GetBucketCORS」，
                「s3：GetBucketLocation」，
                “s3：ReplicateDelete”，
                「s3：GetObjectVersion」
            ],
            「資源」：[
                「arn：aws：s3：：：BUCKET」，
                「arn：aws：s3：：：BUCKET/*」
            ]
        }
    ]
}

受影響的產品

CloudLink SecureVM, CloudLink
文章屬性
文章編號: 000210609
文章類型: Solution
上次修改時間: 26 6月 2023
版本:  5
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。