Question

我对boto3包非常陌生，我正在尝试测试一个简单的try/except块，该块我发现here来识别s3存储桶是否存在。到目前为止，我有：

s3 = boto3.resource(
    "s3",
    aws_access_key_id=self.settings['CREDENTIALS']['aws_access_key_id'],
    aws_secret_access_key=self.settings['CREDENTIALS']['aws_secret_access_key'],
)

bucket = s3.Bucket(self.settings['S3']['bucket_test'])

for bucket_in_all in boto3.resource('s3').buckets.all():
    if bucket_in_all.name == self.settings['S3']['bucket_test']:
        print ("Bucket {} verified".format(self.settings['S3']['bucket_test'])) # This is triggered!

try:
    s3.meta.client.head_bucket(Bucket=self.settings['S3']['bucket_test'])
    print("Bucket Exists!")
    return True
except botocore.exceptions.ClientError as e:
    # If a client error is thrown, then check that it was a 404 error.
    # If it was a 404 error, then the bucket does not exist.
    error_code = int(e.response['Error']['Code'])
    if error_code == 403:
        print("Private Bucket. Forbidden Access!")
        return True
    elif error_code == 404:
        print("Bucket Does Not Exist!")
        return False

当我循环访问buckets.all()时找到了存储桶，但对于s3.meta.client.head_bucket却以某种方式失败了，并抛出了错误403。为什么？我的最终目标是能够查看s3存储桶，并确定其中有哪些文件。我正在从集群外部进行连接，即脚本当前不在AWS``云''中运行，而是从我的MBP连接到相关集群。

Answer 1

可能是该用户没有S3的身份验证

您可以在aws控制台中创建身份验证组并将用户添加到组中。

s3.meta.client.head_bucket返回错误代码403

1 个答案: