时间戳

首页 > 解决方案 > 使用 GrantRead 写入 S3 对象，给出 400

go - 使用 GrantRead 写入 S3 对象，给出 400

问题描述

我的服务使用 AWS S3 go sdk 将对象上传到 aws 账户中，比如ACT1，我想向不同的子账户ACT2授予读取权限，以便它可以在成功上传后读取对象。这就是代码的样子

var canonicalIDOfSubAccount = "abcd09kialjf1124"

 // Upload attempts to upload a file at a particular key.
 func (s *client) Upload(ctx context.Context, bucket, key string, body io.Reader) (err error) {
    defer func() {
        if r := recover(); r != nil {
            logging.Error("s3", "panic recovered. err: %v", r)
        }
    }()

    params := &s3manager.UploadInput{
         Bucket: aws.String(bucket),
         Key:    aws.String(key),
         Body:   body,
         GrantRead: aws.String(canonicalIDOfSubAccount),
    }

    // Perform an upload.
    _, err = s.uploader.UploadWithContext(ctx, params)
    if err != nil {
      fmt.Println("Error is ", err.Error(), err)
    }
    return
}

执行时，aws 抛出错误 InvalidArgument: Argument format not recognized status 400

如果没有 GrantRead，上传工作正常，但ACT2无法读取对象。

在与 AWS 支持人员核实时，他们说提供规范 id 是标头 GrantRead 的正确值。

标签： goamazon-s3

解决方案

找到正确使用它的方法：

提供规范 id 时，正确的方法是：

params := &s3manager.UploadInput{
     Bucket: aws.String(bucket),
     Key:    aws.String(key),
     Body:   body,
     GrantRead: aws.String("id=" + canonicalIDOfSubAccount),
}

推荐阅读