com.amazonaws.services.s3.model.AmazonS3Exception:Forbidden(Service:Amazon S3; Status Code:403; Error Code:403 Forbidden; Request ID:XXXXXXXX)

从几天开始,当我尝试将文件推送到S3Bucket时,我收到此exception。 Ealier的一切似乎都有效,我相信我的代码没有任何代码变化。

com.amazonaws.services.s3.model.AmazonS3Exception: Forbidden (Service: Amazon S3; Status Code: 403; Error Code: 403 Forbidden; Request ID: XXXXXXXXXXXX), S3 Extended Request ID: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX at com.amazonaws.http.AmazonHttpClient.handleErrorResponse(AmazonHttpClient.java:1077) at com.amazonaws.http.AmazonHttpClient.executeOneRequest(AmazonHttpClient.java:725) at com.amazonaws.http.AmazonHttpClient.executeHelper(AmazonHttpClient.java:460) at com.amazonaws.http.AmazonHttpClient.execute(AmazonHttpClient.java:295) at com.amazonaws.services.s3.AmazonS3Client.invoke(AmazonS3Client.java:3699) at com.amazonaws.services.s3.AmazonS3Client.getObjectMetadata(AmazonS3Client.java:999) at com.amazonaws.services.s3.AmazonS3Client.getObjectMetadata(AmazonS3Client.java:977) 

…. ….

我遇到了许多与com.amazonaws.services.s3.model.AmazonS3exception相关的Q:禁止跟随这些

  1. 我已经在我的服务器上安装了NTP来解决任何时间相关的问题。
  2. 我还将“AmazonS3Client”对象的endPointUrl添加到我觉得可以解决我的问题的代码中。

我还可以尝试解决这个问题

我正在使用aws-java-sdk:1.9.10将文件推送到S3 Bucket。

很可能您的实例尚未使用可访问S3的IAM实例配置文件角色启动。

必须使用访问密钥和机密签署对AWS服务的所有访问权限。 从本地计算机执行此操作时, DefaultCredentialsProviderChain使用.aws/credentials文件中定义的访问密钥和密钥。

在AWS中启动EC2实例时,还需要对服务请求进行签名,例如s3。 但是,它通过从内部元数据服务检索它的凭据来实现此目的。

所以你要做的是创建一个你的实例在启动时会假设的IAM配置文件。 与用户的其他IAM配置文件一样,此IAM配置文件定义了实例可以访问的内容。

http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html

在我的情况下,在android端的存储桶名称不同(存储桶名称在S3处为’a’,我在android端输入’ab’),通过更改存储桶名称反之亦然,我解决了问题。