无法创建 S3 对象，使用 Lambda 从另一个帐户上的 S3 存储桶复制，公共

对于一个Golang开发者来说，牢固扎实的基础是十分重要的，golang学习网就来带大家一点点的掌握基础知识点。今天本篇文章带大家了解《无法创建 S3 对象，使用 Lambda 从另一个帐户上的 S3 存储桶复制，公共》，主要介绍了，希望对大家的知识积累有所帮助，快点收藏起来吧，否则需要时就找不到了！

我使用以下“go”代码 (lambda) 将文件“sample.txt”从一个帐户上的 s3 存储桶复制到另一个帐户上的 s3 存储桶。它按预期工作，即从源存储桶复制“sample.txt”并将“newsample.txt”上传到目标存储桶中。但是，我无法将目标存储桶中的“newsample.txt”文件设为公开。因此，我无法打开/下载该文件。这是因为目标存储桶中“newsample.txt”文件的所有者仍然与源存储桶中“sample.txt”文件的所有者相同。如果我手动上传目标存储桶中的另一个文件，我可以看到新文件具有不同的所有者。您能否告诉我如何将文件从 s3 复制到另一个帐户中的 s3（所有者位于目标存储桶中）？

package main

import (
    "fmt"

    "github.com/aws/aws-sdk-go/aws"
    "github.com/aws/aws-sdk-go/aws/awserr"
    "github.com/aws/aws-sdk-go/aws/session"
    "github.com/aws/aws-sdk-go/service/s3"
)

// main comment
func main() {
    svc := s3.new(session.new())
    input := &s3.copyobjectinput{
        bucket:     aws.string("target-bucket"),
        copysource: aws.string("/source-bucket/sample.txt"),
        key:        aws.string("newsample.txt"),
    }
    result, err := svc.copyobject(input)
    if err != nil {
        if aerr, ok := err.(awserr.error); ok {
            switch aerr.code() {
            case s3.errcodeobjectnotinactivetiererror:
                fmt.println(s3.errcodeobjectnotinactivetiererror, aerr.error())
            default:
                fmt.println(aerr.error())
            }
        } else {
            fmt.println(err.error())
        }
        return
    }

    fmt.println(result)
}

更新#1：

newsample.txt --> 概述选项卡 --> 服务器端加密 = 访问被拒绝

更新#2：

我使用了以下存储桶策略

{
    "version": "2012-10-17",
    "statement": [
        {
            "sid": "test",
            "effect": "allow",
            "principal": {
                "aws": "arn:aws:iam::<sourceaccountid>:role/<lambdarole>"
            },
            "action": "s3:*",
            "resource": [
                "arn:aws:s3:::target-bucket/*",
                "arn:aws:s3:::target-bucket"
            ]
        }
    ]
}

更新#3：

- arn:aws:iam:::role/ 的政策摘要：

{
    "version": "2012-10-17",
    "statement": [
        {
            "effect": "allow",
            "action": [
                "s3:*"
            ],
            "resource": [
                "arn:aws:s3:::source-bucket/*",
                "arn:aws:s3:::target-bucket/*"
            ]
        }
    ]
}

更新#4：

正如@john rotenstein 在评论中所说，我在目标存储桶所在的帐户中创建了一个 lambda（使用完全相同的“go”代码，但没有 acl），并向源存储桶添加了以下存储桶策略：

{
    "version": "2012-10-17",
    "statement": [
        {
            "sid": "test",
            "effect": "allow",
            "principal": {
                "aws": "arn:aws:iam::<targetaccountid>:role/<lambdarole>"
            },
            "action": "s3:*",
            "resource": [
                "arn:aws:s3:::source-bucket/*",
                "arn:aws:s3:::source-bucket"
            ]
        }
    ]
}

这一次，在不使用 acl 的情况下，我能够从目标帐户访问该对象，因为我们从另一个帐户“拉取”该对象。此外，本地 aws（目标）帐户是这次 newsample.txt 文件的所有者。

更新#5：

- arn:aws:iam:::role/ 的政策摘要：

{
    "version": "2012-10-17",
    "statement": [
        {
            "effect": "allow",
            "action": [
                "s3:*"
            ],
            "resource": [
                "arn:aws:s3:::source-bucket/*",
                "arn:aws:s3:::target-bucket/*"
            ]
        }
    ]
}

解决方案

我通过添加 acl 解决了这个问题，如下所示：

input := &s3.CopyObjectInput{
        Bucket:     aws.String("target-bucket"),
        CopySource: aws.String("/source-bucket/Sample.txt"),
        Key:        aws.String("NewSample.txt"),
        ACL:        aws.String("bucket-owner-full-control"),
    }

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《无法创建 S3 对象，使用 Lambda 从另一个帐户上的 S3 存储桶复制，公共》文章吧，也可关注golang学习网公众号了解相关技术文章。