Предоставленный вами механизм авторизации не поддерживается. Пожалуйста, используйте AWS4-HMAC-SHA256

Я получаю сообщение об ошибке AWS::S3::Errors::InvalidRequest The authorization mechanism you have provided is not supported. Please use AWS4-HMAC-SHA256. когда я пытаюсь загрузить файл в ведро S3 в регионе Нью-Франкфурт. Все работает правильно с US Standard края.

сценарий:

backup_file = '/media/db-backup_for_dev/2014-10-23_02-00-07/slave_dump.sql.gz'
s3 = AWS::S3.new(
    access_key_id:     AMAZONS3['access_key_id'],
    secret_access_key: AMAZONS3['secret_access_key']
)

s3_bucket = s3.buckets['test-frankfurt']

# Folder and file name
s3_name = "database-backups-last20days/#{File.basename(File.dirname(backup_file))}_#{File.basename(backup_file)}"

file_obj = s3_bucket.objects[s3_name]
file_obj.write(file: backup_file)

aws-sdk (1.56.0)

как это исправить?

спасибо.

85
amazon-s3 amazon-web-services aws-sdk ruby

10 ответов

AWS4-HMAC-SHA256, также известный как Signature Version 4, ("V4") является одной из двух схем аутентификации, поддерживаемых S3.

все регионы поддерживают V4, но US-Standard1, и многие - но не все-другие регионы, также поддерживают другую, более старую схему, версию подписи 2 ("V2").

согласно http://docs.aws.amazon.com/AmazonS3/latest/API/sig-v4-authenticating-requests.html ... новые регионы S3, развернутые после января 2014 года, будут поддерживать только В4.

поскольку Франкфурт был представлен в конце 2014 года, он не поддерживает V2, что и предполагает, что вы используете эту ошибку.

http://docs.aws.amazon.com/AmazonS3/latest/dev/UsingAWSSDK.html объясняет, как включить V4 в различных SDK, предполагая, что вы используете SDK, который имеет эту возможность.

Я бы предположил, что некоторые старые версии SDKs могут не поддерживать эту опцию, поэтому, если выше не поможет, вам может понадобиться более новая выпуск используемого SDK.

1US Standard - Это прежнее имя регионального развертывания S3, которое основано на us-east-1 края. С тех пор, как этот ответ был первоначально написан, "Amazon S3 переименовал стандартный регион США в регион Востока США (штат Вирджиния), чтобы соответствовать региональным соглашениям об именах AWS." для всех практических целей, это всего лишь изменение наименования.

121

с узлом, попробуйте

var s3 = new AWS.S3( {
    endpoint: 's3-eu-central-1.amazonaws.com',
    signatureVersion: 'v4',
    region: 'eu-central-1'
} );
40

вы должны установить signatureVersion: 'v4' на config использовать новую версию знака:

AWS.config.update({
    signatureVersion: 'v4'
});

работает JS sdk.

22

для людей с помощью boto3 (Python SDK) используйте приведенный ниже код 

from botocore.client import Config


s3 = boto3.resource(
    's3',
    aws_access_key_id='xxxxxx',
    aws_secret_access_key='xxxxxx',
    config=Config(signature_version='s3v4')
)
12

аналогичная проблема с PHP SDK, это работает:

$s3Client = S3Client::factory(array('key'=>YOUR_AWS_KEY, 'secret'=>YOUR_AWS_SECRET, 'signature' => 'v4', 'region'=>'eu-central-1'));

важный момент-это signature и region

10

в Java мне пришлось установить свойство

System.setProperty(SDKGlobalConfiguration.ENFORCE_S3_SIGV4_SYSTEM_PROPERTY, "true")

и добавьте область в экземпляр s3client.

s3Client.setRegion(Region.getRegion(Regions.EU_CENTRAL_1))
3

для thumbor-aws, который использовал конфигурацию boto, мне нужно было поместить это в $AWS_CONFIG_FILE

[default]
aws_access_key_id = (your ID)
aws_secret_access_key = (your secret key)
s3 =
    signature_version = s3

Так что все, что использовало boto напрямую без изменений, это может быть полезно

2

для Android SDK setEndpoint решает проблему, хотя она устарела. 

CognitoCachingCredentialsProvider credentialsProvider = new CognitoCachingCredentialsProvider(
                context, "identityPoolId", Regions.US_EAST_1);
AmazonS3 s3 = new AmazonS3Client(credentialsProvider);
s3.setEndpoint("s3.us-east-2.amazonaws.com");
1

С boto3, это код:

s3_client = boto3.resource('s3', region_name='eu-central-1')

и

s3_client = boto3.client('s3', region_name='eu-central-1')
1

я использовал Django, и мне пришлось добавить эти дополнительные переменные конфигурации, чтобы сделать эту работу. (в дополнение к настройкам, упомянутым в https://simpleisbetterthancomplex.com/tutorial/2017/08/01/how-to-setup-amazon-s3-in-a-django-project.html).

AWS_S3_REGION_NAME = "ap-south-1"

AWS_S3_SIGNATURE_VERSION = "s3v4"
0