问题描述
s3cmd工具使用同一个 AK 访问对象存储,能够列出所有桶,但是写入文件时报 403 (InvalidAccessKeyId)
问题分析
- 查看用户侧的权限为 TOSFullAccess 权限,有对 TOS 服务的所有权限
- 查看 TOS 侧的存储桶的权限,为默认配置,未进行权限限制
- s3smd put 加入参数 -d, 输出更过的 debug 信息查看信息如下:
DEBUG: get_hostname({bucketname}): {bucketname}.s3.amazonaws.com`
由此可以看出请求的 TOS 的域名不对
解决方案
在 $home/.s3cfg 的配置文件中添加地址。如下配置参数:
[root@iv-38der6cb2agc9tvqv0qf ~]# cat /root/.s3cfg
[default]
access_key = AKLTM2Ex*********k2MDgx
secret_key = VeJeU5E*****16azFOakUwT
host_base = tos-s3-cn-beijing.volces.com
host_bucket = tos-s3-cn-beijing.volces.com
如果您有其他问题,欢迎您联系火山引擎技术支持服务