awscli, die von uns berechnete Anforderungssignatur stimmt nicht mit der von Ihnen angegebenen Signatur überein.

Question

Ich benutze awscli (S3 Api), um einige Anfragen mit meiner Objektablage für die Software zu bearbeiten. Ich kann die Bucket-Liste abrufen, Bucket erstellen oder löschen. Wenn ich versuche, eine Beispieldatei zu einem bestimmten Eimer zu kopieren, ich bin erhalte eine Fehlermeldung: aws --endpoint-url=https://s3-api.us-geo.objectstorage.softlayer.net s3 cp test.txt s3://my_test_bucket/files

ich die folgende Fehlermeldung erhalten (sowohl mit sdk apis, Python boto3 api und wascli getestet)

Answer 1

Das ist seltsam - Sie scheinen die richtige Syntax zu verwenden. Wie übermitteln Sie Ihre Anmeldeinformationen? Der einfachste Weg, in einer ~/.aws/credentials Datei wäre das enthält:

[default] 
aws_access_key_id = {Access Key ID} 
aws_secret_access_key = {Secret Access Key} 

Wenn Sie die gleichen Fehler werden über verschiedene Tools/Bibliotheken dies wahrscheinlich das Problem. Wenn Sie Ihre Anmeldeinformationen korrekt eingerichtet haben und immer noch das Signaturproblem haben, müssen wir wahrscheinlich einen tieferen Tauchgang durchführen, um herauszufinden, was vor sich geht, denn es scheint, dass Sie nichts falsch machen.

Answer 2

Der Grund, warum Sie den Fehler erhalten haben, ist möglicherweise die Signaturversion ist anders.
IBM Cloud Object Storage mit Signatur Version 2, aber die Standardversion ist 4. http://docs.aws.amazon.com/general/latest/gr/signature-version-2.html

Ich bin nicht sicher, wie die Signatur-Version von Locke und Python zu setzen.
In SDK für Java müssen Sie so einstellen, sonst haben Sie den Fehler.

AWSCredentialsProvider provider = loadCredentialProvider(); 

ClientConfiguration config = new ClientConfiguration(); 
config.withSignerOverride("S3SignerType"); 

// second arg region not needed 
EndpointConfiguration endpointConfiguration = 
     new EndpointConfiguration(us-geo.objectstorage.softlayer.net, ""); 

AmazonS3 cos = AmazonS3ClientBuilder.standard() 
     .withCredentials(provider) 
     .withClientConfiguration(config) 
     .withEndpointConfiguration(endpointConfiguration) 
     .build();