如何下载kms加密的s3对象

Question

我创建了一个没有策略的s3存储桶，并上传了一个带kms加密的文件。我已经授予我的ec2实例完全s3访问权限，但仍然无法下载加密文件（使用aws CLI）。它显示以下错误：“调用GetObject操作时发生错误（AccessDenied）：访问被拒绝”但是 我可以使用相同的实例从同一个桶下载非加密文件，没有任何问题。我哪里错了？

Answer 1

您还需要授予实例对用于加密文件的KMS密钥的访问权限。