使用带有IAM角色的bo​​to3连接到Amazon S3

时间:2016-01-20 14:24:56

标签: python amazon-s3 amazon-iam boto3

我正在尝试从python boto转移到较新的boto3模块,以便在Amazon S3上操作文件。

我还需要使用Amazon IAM角色,就像我使用旧的boto模块一样。我不确定如何在服务器上设置IAM角色,但我所要做的就是:

s3_conn = S3Connection()

我可以访问服务器可以访问的所有存储桶。

这在boto3中似乎有所不同:

s3 = boto3.resource('s3')
for bucket in s3.buckets.all():
     print(bucket.name)

我收到错误:

File "<stdin>", line 1, in <module>
File "/usr/local/lib/python2.7/dist-packages/boto3/resources/collection.py", line 83, in __iter__
  for page in self.pages():
File "/usr/local/lib/python2.7/dist-packages/boto3/resources/collection.py", line 161, in pages
  pages = [getattr(client, self._py_operation_name)(**params)]
File "/usr/local/lib/python2.7/dist-packages/botocore/client.py", line 310, in _api_call
  return self._make_api_call(operation_name, kwargs)
File "/usr/local/lib/python2.7/dist-packages/botocore/client.py", line 407, in _make_api_call
  raise ClientError(parsed_response, operation_name)
botocore.exceptions.ClientError: An error occurred (AccessDenied) when calling the ListBuckets operation: Access Denied

我正在浏览boto3文档,但我不确定如何设置IAM角色:

http://boto3.readthedocs.org/en/latest/

1 个答案:

答案 0 :(得分:7)

您的策略中需要s3:ListBucket权限才能获得所有相关存储区。您可以找到S3政策条件的完整列表here