AWS SDK爲不存在的S3鍵檢查時拋出403，但對於現有的密鑰

Question

我使用AmazonS3Client從AWS SDK的Java在66年1月11日版本S3檢查鍵值存在返回true：

s3client.doesObjectExist(bucketName, key); 

如果我給它一個現有的密鑰名稱，它會正確返回true。對於不存在的密鑰，我總是會得到一個AmazonS3Exception，通知我有關從API返回的403。

我必須改變什麼使它返回false？

該服務的IAM策略看起來是這樣的：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Action": [ 
     "s3:*" 
     ], 
     "Effect": "Allow", 
     "Resource": "arn:aws:s3:::MY_BUCKET/*" 
    } 
    ] 
} 

Answer 1

好像你已經授予權限的對象，而不是桶。您的政策應該允許列出存儲分區。嘗試在政策指定桶名稱：

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Action": [ 
     "s3:*" 
     ], 
     "Effect": "Allow", 
     "Resource": "arn:aws:s3:::MY_BUCKET" 
    } 
    ] 
} 

注MY_BUCKET代替MY_BUCKET/*。