amazon-web-services - 使用签名 URL 上传到 Amazon S3

Question

我正在实现将由 Angular 应用程序使用的文件上传功能。但是我在让它工作时遇到了很多问题。并且需要帮助弄清楚我错过了什么。以下是现有资源的概述，以及我得到的测试和结果。

基础设施

• 我创建了一个启用版本控制、启用加密并且所有公共访问都被阻止的 Amazon S3 存储桶。
• 具有 Lambda 函数的 API 网关，可生成预签名 URL。代码如下所示。

    def generate_upload_url(self):
        try:
            conditions = [
                {"acl": "private"},
                ["starts-with", "$Content-Type", ""]
            ]
            fields = {"acl": "private"}
            response = self.s3.generate_presigned_post(self.bucket_name,
                                                       self.file_path,
                                                       Fields=fields,
                                                       Conditions=conditions,
                                                       ExpiresIn=3600)
        except ClientError as e:
            logging.error(e)
            return None
        return response

• 存储桶名称和文件路径设置为类构造函数的一部分。在此示例中，存储桶和文件路径是

    def construct_file_names(self):
        self.file_path = self.account_number + '-' + self.user_id + '-' + self.experiment_id + '-experiment-data.json'
        self.bucket_name = self.account_number + '-' + self.user_id + '-resources'

通过 Postman 进行测试

在我的角度应用程序中实现它之前。我正在通过 Postman 测试上传功能。

• 我的 API 端点对预签名 URL 的响应如下所示

• 使用这些值，我从 Postman 发出另一个 API 调用并收到以下响应

如果有人能看到我在这里可能做错了什么。我在 boto3 方法中使用了不同的字段，但最终，我收到了 403 错误，其中包含与策略条件相关的不同消息。任何帮助，将不胜感激。

更新 1

• 我试图调整“文件”和“acl”的顺序，但收到如下所示的另一个错误

更新二 - 使用签名 v4

• 我更新了预签名的 URL 代码，如下所示

def upload_data(x):
    try:
        config = Config(
            signature_version='s3v4',
        )
        s3 = boto3.client('s3', "eu-west-1", config=config)
        sts = boto3.client('sts', "eu-west-1")
        data_upload = UploadData(x["userId"], x["experimentId"], s3, sts)
        return data_upload.generate_upload_url()
    except Exception as e:
        logging.error(e)

• 当 API 调用触发 Lambda 函数时，Postman 收到以下内容

• 使用从 API 返回的新键值，我继续尝试另一个测试上传。结果如下所示

再次出现错误，但我认为我正在朝着正确的方向前进。

标签： amazon-web-servicesamazon-s3file-uploadpostman

Answer 1

尝试在该行acl上方移动。file确保file在最后。