Как решить проблему с access denied в s3 amazon?

Question

[Nubbb]

Как настроить доступ к просмотру изображений для всех пользователей?

если пробовать стучаться к

https://florachaing-ru.s3.eu-north-1.amazonaws.com/shops/2/clients/1de7e82ec6c4ef96472f4d2f7c8e41ba.jpeg

выдает

<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<RequestId>21E0167572B6E56E</RequestId>
<HostId>2kdjr7LFuMjhBRJd43EmPreEW3mROi4opteaFRg1q6wiyh2yMs/PQxDWXyVIYd14Q2ANJoI7GEk=</HostId>
</Error>

проект на ларавел и загрузка, удаление просиходит без проблем, но в браузере не показывает

Answer 1

[mureevms]

Buckets > BUCKET_NAME > Permissions > Bucket policy > Edit

{
    "Version": "2008-10-17",
    "Statement": [
        {
            "Sid": "AllowPublicRead",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::BUCKET_NAME/*"
        }
    ]
}

Comments

[Nubbb]

а здесь нужно все выключить?

[mureevms]

Смотря как у вас организован доступ на запись. По-хорошему, надо полностью закрыть публичный доступ, дать права только на чтение, как в примере выше и создать IAM пользователя, которому дать через этот же json полные права на бакет.

[Nubbb]

mureevms, а как через json дать полные права, пользователя создал

[mureevms]

Чтобы бакет полиси заоаботал надо привести найтройку к такому виду

Сам полиси должен выглядеть так:

{
  "Id": "Policy1612780395609",
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "Stmt1612780329471",
      "Action": "s3:*",
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::bucket_name/*",
      "Principal": {
        "AWS": [
          "arn:aws:iam::015894475636:user/user_name"
        ]
      }
    },
    {
      "Sid": "Stmt1612780392733",
      "Action": [
        "s3:GetObject",
        "s3:GetObjectVersion"
      ],
      "Effect": "Allow",
      "Resource": "arn:aws:s3:::bucket_name/*",
      "Principal": "*"
    }
  ]
}

[mureevms]

Ну и на стороне сервера вписать креды от нового пользователя, Secret и Access key

Answer 2

[KaPnaTa4Ka]

Желательно предоставить вашей роли IAM, которую вы используете для получения доступа к учётке.
Разрешения на просмотр корзины. Вы можете сделать политику прикрепления или в json.