s3 access denied even with full access policy

Question

je comprends pas mon instance iam a les droits full s3 sur mon bucket mais j ai toujours un access denied quand je tente de lire un fichier via la cli aws

theodore-dossantos · Answer

ton bucket est peut etre chiffre avec une cle kms custom si c est le cas ton role iam doit aussi avoir les droits decrypt sur la cle kms pas juste sur le service s3

amallet · Answer

ajoute ca dans une policy attachee a ton role pour la cle kms
{
  "Effect": "Allow",
  "Action": ["kms:Decrypt", "kms:GenerateDataKey"],
  "Resource": "arn:aws:kms:region:account:key/id"
}

alex17 · Answer

incroyable c etait ca j avais completement oublie que les fichiers etaient chiffres avec une clef gerer par nous merci pour le coup de main

s3 access denied even with full access policy

3 commentaires

Laisser une réponse

Étude et mise en place d’une solution de monitoring open source(Centreon)

Lire et écrire dans un fichier dans le langage de programmation Go

Fonctionnement et manipulation des images Docker

Fonctionnement et manipulation des volumes dans Docker

WebAssembly au-delà du navigateur : Redéfinir l'Edge Computing et le Cloud Natif

Rejoindre la communauté