Question

我正在尝试传递boto3一个存储桶名称列表，并让它首先在每个存储桶上启用版本控制，然后在每个存储桶上启用生命周期策略。

我已经完成了aws configure，并且有两个配置文件，包括具有所有必要权限的当前活动用户配置文件。我想要使用的那个被命名为“默认。”

import boto3


# Create session
s3 = boto3.resource('s3')

# Bucket list
buckets = ['BUCKET-NAME']

# iterate through list of buckets
for bucket in buckets:
    # Enable Versioning
    bucketVersioning = s3.BucketVersioning('bucket')
    bucketVersioning.enable()

    # Current lifecycle configuration
    lifecycleConfig = s3.BucketLifecycle(bucket)
    lifecycleConfig.add_rule={
        'Rules': [
            {
                'Status': 'Enabled',
                'NoncurrentVersionTransition': {
                    'NoncurrentDays': 7,
                    'StorageClass': 'GLACIER'
                },
                'NoncurrentVersionExpiration': {
                    'NoncurrentDays': 30
                }
            }
        ]
    }


    # Configure Lifecycle
    bucket.configure_lifecycle(lifecycleConfig)


print "Versioning and lifecycle have been enabled for buckets."

当我运行时，我收到以下错误：

Traceback (most recent call last):
  File "putVersioning.py", line 27, in <module>
    bucketVersioning.enable()
  File "/usr/local/lib/python2.7/dist-packages/boto3/resources/factory.py", line 520, in do_action
    response = action(self, *args, **kwargs)
  File "/usr/local/lib/python2.7/dist-packages/boto3/resources/action.py", line 83, in __call__
    response = getattr(parent.meta.client, operation_name)(**params)
  File "/home/user/.local/lib/python2.7/site-packages/botocore/client.py", line 253, in _api_call
    return self._make_api_call(operation_name, kwargs)
  File "/home/user/.local/lib/python2.7/site-packages/botocore/client.py", line 557, in _make_api_call
    raise error_class(parsed_response, operation_name)
botocore.exceptions.ClientError: An error occurred (AccessDenied) when calling the PutBucketVersioning operation: Access Denied

我的个人资料具有完整权限，因此不应该是个问题。我需要为passing credentials做些什么吗？谢谢大家！

Answer 1

要设置版本控制状态，您必须是存储桶拥有者。

上述声明表示 - 要使用 PutBucketVersioning操作启用版本控制，您必须是存储桶的所有者。

使用以下命令检查存储桶的所有者。如果您是存储桶的所有者，则应该能够将版本控制状态设置为已启用/已暂停。

aws s3api get-bucket-acl --bucket yourBucketName

Answer 2

好的，notionquest是正确的;但是，看起来我通过引用变量来解释我的代码：

bucketVersioning = s3.BucketVersioning('bucket')

应该是

bucketVersioning = s3.BucketVersioning(bucket)

AWS：Boto3启用S3版本控制/生命周期 - 访问被拒绝

2 个答案: