前端之家

  1. 首页
  2. 问答

带有S3存储桶的无服务器服务资产

• 问答

我使用 Bref （https://bref.sh/）。我尝试使用 AWS S3 配置 serverless.yml 文件，以便存储img，css，js之类的资产。当我使用“无服务器部署”命令进行部署时，出现以下错误：

  

发生错误：AssetsBucketPolicy-API：s3：PutBucketPolicy访问   拒绝。

在我的AWS账户中，我具有“ Administratoraccess”权限（https://www.youtube.com/watch?v=KngM5bfpttA&list=PL0_-jlAhLRgEcU0P0Ivi4OO844pgrzJOU&index=2&t=0s）

策略管理员访问权限 

{
    "Version": "2012-10-17","Statement": [
        {
            "Effect": "Allow","action": "*","Resource": "*"
        }
    ]
}

我的serverless.yml文件是：

service: bref-demo-symfony

provider:
    name: aws
    region: us-east-1
    runtime: provided
    environment:
        # Symfony environment variables
        APP_ENV: prod

plugins:
    - ./vendor/bref/bref

functions:
    website:
        handler: public/index.php
        timeout: 28 # in seconds (API Gateway has a timeout of 29 seconds)
        layers:
            - ${bref:layer.php-73-fpm}
        events:
            -   http: 'ANY /'
            -   http: 'ANY /{proxy+}'
    console:
        handler: bin/console
        timeout: 120 # in seconds
        layers:
            - ${bref:layer.php-73} # PHP
            - ${bref:layer.console} # The "console" layer

resources:
    Resources:
        # The S3 bucket that stores the assets
        Assets:
            Type: AWS::S3::Bucket
            Properties:
                BucketName: my-unique-serverless-assets-bucket
        # The policy that makes the bucket publicly readable
        AssetsBucketPolicy:
            Type: AWS::S3::BucketPolicy
            Properties:
                Bucket: !Ref Assets # References the bucket we defined above
                PolicyDocument:
                    Statement:
                        -   Effect: Allow
                            Principal: '*' # everyone
                            action: 's3:GetObject' # to read
                            Resource: 'arn:aws:s3:::my-unique-serverless-assets-bucket/*' # things in the bucket

在AWS S3上，我尝试使用

在存储桶中添加策略 
 {
  "Id": "Policy1573043469280","Version": "2012-10-17","Statement": [
    {
      "Sid": "Stmt1573043465451","action": "s3:*","Effect": "Allow","Resource": "arn:aws:s3:::bref-demo-symfony-dev-serverless-assets/assets","Principal": "*"
    }
  ]
}

我收到“拒绝访问”之类的消息，“您无法授予公共访问权限，因为阻止了公共访问设置 已为此帐户启用。确定哪些设置是 开启，请检查您的“阻止公共访问设置”。为什么？

我不知道如何配置它？此权限（Administratoraccess）还不够？

谢谢！

suixinyu2009 回答：带有S3存储桶的无服务器服务资产

从文档中，您可以看到以下内容：

  

要解决“访问被拒绝”错误，请检查以下内容：

     

您的IAM身份同时具有s3:GetBucketPolicy和   s3:PutBucketPolicy。

     

https://aws.amazon.com/premiumsupport/knowledge-center/s3-access-denied-bucket-policy/

请检查您为Lambda函数配置的角色是否具有此权限。

您可以在“执行角色”部分中看到以下内容： enter image description here 在这里，您可以看到我的Lambda函数具有“ claudia-express-executor”角色。

您也可以单击它，然后详细检查该角色权限是什么。

,
  1. 检查存储桶策略
  2. 如果涉及存储桶策略，请添加您为无服务器创建的用户
  3. 在下面的图片中查看示例存储桶策略 https://docs.aws.amazon.com/AmazonS3/latest/user-guide/add-bucket-policy.html enter image description here
,

例如，如果需要获取和放置对象，请尝试添加iamRoleStatements，例如，在iamRoleStatements上添加以下代码：

provider:
  name: aws
  runtime: nodejs10.x
  region: us-west-2
  profile: ${self:custom.profiles.${self:custom.myStage}}
  iamRoleStatements:
    - Effect: "Allow"
      Action:
        - "s3:PutObject"
        - "s3:GetObject"
      Resource:
        - "*"

这是另一个示例：

provider:
  name: aws
  iamRoleStatements:
    - Effect: 'Allow'
      Action:
        - 's3:ListBucket'
      Resource:
        Fn::Join:
          - ''
          - - 'arn:aws:s3:::'
            - Ref: ServerlessDeploymentBucket
    - Effect: 'Allow'
      Action:
        - 's3:PutObject'
      Resource:
        Fn::Join:
          - ''
          - - 'arn:aws:s3:::'
            - Ref: ServerlessDeploymentBucket
            - '/*'

如果需要更多信息，请阅读无服务器文档： Serverless IAM Roles

amazon-iamamazon-s3brefserverless
本文链接：https://www.f2er.com/3157711.html

大家都在问