无法编辑永久性存储“ s3”-使用带有s3配置的大三角帆存储

Question

我正在尝试使用源代码（https://www.spinnaker.io/guides/tutorials/codelabs/hello-deployment/）中的hal配置大三角帆。

在AWS中用s3配置存储时，我遇到以下错误。

请有人指导我解决此问题。

  

hal config storage s3 edit --access-key-id xxxx --secret-access-key --region us-west-2

     

default.persistentStorage.s3中的问题：

     

！错误无法确保所需的存储桶
  存在“ spin-1889a6d7-dd17-4896-9ef9-e07cc2ab5b2a”：禁止   （服务：Amazon S3；状态代码：403；错误代码：403禁止；   要求编号：xxxx; S3扩展请求ID：xxx

     

  
• 无法编辑持久性存储“ s3”。
  

Answer 1

您应该对s3具有适当的（读取，写入）权限。

1. 在IAM控制台上检查您的权限。
2. 确保您具有对s3的读写权限。
3. 有关IAM政策的更多信息：https://aws.amazon.com/blogs/security/writing-iam-policies-how-to-grant-access-to-an-amazon-s3-bucket/