s3 access denied even with full access policy

Question

je comprends pas mon instance iam a les droits full s3 sur mon bucket mais j ai toujours un access denied quand je tente de lire un fichier via la cli aws

theodore-dossantos · Answer

ton bucket est peut etre chiffre avec une cle kms custom si c est le cas ton role iam doit aussi avoir les droits decrypt sur la cle kms pas juste sur le service s3

amallet · Answer

ajoute ca dans une policy attachee a ton role pour la cle kms
{
  "Effect": "Allow",
  "Action": ["kms:Decrypt", "kms:GenerateDataKey"],
  "Resource": "arn:aws:kms:region:account:key/id"
}

alex17 · Answer

incroyable c etait ca j avais completement oublie que les fichiers etaient chiffres avec une clef gerer par nous merci pour le coup de main

s3 access denied even with full access policy

3 commentaires

Laisser une réponse

Les pointeurs dans le langage de programmation Go

Fonctionnement et manipulation des Volumes

Améliorer le modèle DevOps : les performances (DORA)

Gérer des environnements éphémères sur Kubernetes

Maîtrisez les Commandes Linux pour les Ingénieurs DevOps

Rejoindre la communauté

Oops! An Error Occurred

The server returned a "500 Internal Server Error".