如何解决TOS写入报错403 (InvalidAccessKeyId)的问题?

问题描述

s3cmd工具使用同一个 AK 访问对象存储,能够列出所有桶,但是写入文件时报403 (InvalidAccessKeyId)

问题分析

1.查看用户侧的权限为TOSFullAccess权限,有对TOS服务的所有权限 2.查看TOS侧的存储桶的权限,为默认配置,未进行权限限制 3.s3smd put 加入参数-d, 输出更过的debug信息查看信息如下:

DEBUG: get_hostname({bucketname}): {bucketname}.s3.amazonaws.com`

由此可以看出请求的TOS的域名不对

解决方案

在$home/.s3cfg的配置文件中添加地址。如下配置参数:

[root@iv-38der6cb2agc9tvqv0qf ~]# cat /root/.s3cfg
[default]
access_key = AKLTM2Ex*********k2MDgx
secret_key = VeJeU5E*****16azFOakUwT
host_base = tos-s3-cn-beijing.volces.com
host_bucket = tos-s3-cn-beijing.volces.com

如果您有其他问题,欢迎您联系火山引擎技术支持服务

0
0
0
0
关于作者

文章

0

获赞

0

收藏

0

所属团队号:
相关资源
KubeZoo: 轻量级 Kubernetes 多租户方案探索与实践
伴随云原生技术的发展,多个租户共享 Kubernetes 集群资源的业务需求应运而生,社区现有方案各有侧重,但是在海量小租户的场景下仍然存在改进空间。本次分享对现有多租户方案进行了总结和对比,然后提出一种基于协议转换的轻量级 Kubernetes 网关服务:KubeZoo,该方案能够显著降低多租户控制面带来的资源和运维成本,同时提供安全可靠的租户隔离性。
相关产品
评论
未登录
看完啦,登录分享一下感受吧~
暂无评论