首页 文章

AWS lambda函数调用S3.getObject获取Access Denied

提问于
浏览 次
0

我正在使用lambda函数来缩放s3存储桶中的图像 . 我在这里找到了一个样本：Image conversion using Amazon Lambda and S3 in Node.js . 但是，在重构代码之后，我在调用s3.getObject（）时拒绝访问 . 我检查了我的IAM策略是否错误地授予了权限，但我可以完全访问Lambda，S3和CloudFront . 这是抛出异常的方式：

async.waterfall([

    function download(next) {
        console.log(srcBucket+ "  "+srcKey);
        s3.getObject({
            Bucket: srcBucket,
            Key: srcKey
        }, next);
        console.log(srcBucket+ "  "+srcKey+ "After");
    }

], function(err, result) {
    if (err) {
        console.error(err);
    }
    // result now equals 'done'
    console.log("End of step " + key);
    callback();
});

另外，我的matchng正则表达式设置与示例相同：

var srcBucket = event.Records[0].s3.bucket.name;
var typeMatch = srcKey.match(/\.([^.]*)$/);
var fileName = path.basename(srcKey);
if (!typeMatch) {
    console.error('unable to infer image type for key ' + srcKey);
    return;
}
var imageType = typeMatch[1].toLowerCase();
if (imageType != "jpg" && imageType != "gif" && imageType != "png" &&
    imageType != "eps") {
    console.log('skipping non-image ' + srcKey);
    return;
}

我的Lambda政策是：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents"
      ],
      "Resource": "arn:aws:logs:*:*:*"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject"
      ],
      "Resource": [
        "arn:aws:s3:::*"
      ]
    }
  ]
}
node.js amazon-web-services amazon-s3 lambda

2 回答

  • 0

    当Lambda在尝试使用S3时出现Access Denied错误时，Lambda的角色策略几乎总是存在问题 . 通常，您需要这样的东西来授予Lambda对S3存储桶的访问权限：

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws:s3:::mybucket",
                "arn:aws:s3:::mybucket/*"
            ],
            "Effect": "Allow"
        }
    ]
}
    回复于
  • 1

    我得到了这个答案的灵感：Reference to error

    因此，我将测试事件更改为：

    "s3": {
        "configurationId": "testConfigRule",
        "object": {
          "eTag": "0123456789abcdef0123456789abcdef",
          "sequencer": "0A1B2C3D4E5F678901",
          "key": "images/HappyFace.jpg",
          "size": 1024
        }

    通过给出图像/键设置中的前缀，我应该在我的正则表达式设置中完成 .

    此错误消息确实令人困惑，请先检查您的策略，然后尝试提供完整路径作为您的密钥 .

    回复于

相关问题