awscli, запрошенная подпись, которую мы вычислили, не соответствует подписи, которую вы указали.

Question

Я использую awscli (S3 Api) для работы с некоторыми запросами с моим объектом softlayer objectstorage. Я могу получить список ведер, создать или удалить ведро. Когда я пытаюсь скопировать файл образца к определенному ведро, я получаю сообщение об ошибке: aws --endpoint-url=https://s3-api.us-geo.objectstorage.softlayer.net s3 cp test.txt s3://my_test_bucket/files

Я получаю следующее сообщение об ошибке (проверено с обеих SDk APIs, питон boto3 API и wascli)

upload failed: ./test.txt to s3://my_test_bucket/test.txt An error occurred (SignatureDoesNotMatch) when calling the PutObject operation: The request signature we calculated does not match the signature you provided. Check your AWS Secret Access Key and signing method. For more information, see REST Authentication and SOAP Authentication for details.

Answer 1

Это странно - вы, кажется, используете правильный синтаксис. Как вы передаете свои учетные данные? Проще всего было бы в ~/.aws/credentials файл, который содержит:

[default] 
aws_access_key_id = {Access Key ID} 
aws_secret_access_key = {Secret Access Key} 

Если вы получаете ту же ошибку в различных инструментов/библиотек это, скорее всего, вопрос. Если вы правильно настроили свои учетные данные и все еще получаете проблему с подписью, нам нужно, возможно, сделать более глубокое погружение, чтобы выяснить, что происходит, потому что кажется, что вы ничего не делаете неправильно.

Answer 2

Причина, по которой вы получили сообщение об ошибке, может быть, версия подписи отличается.
IBM Cloud Storage Object, используя подпись версии 2, но версии по умолчанию является 4. http://docs.aws.amazon.com/general/latest/gr/signature-version-2.html

Я не уверен, как установить версию подписи на завиток и питона.
В SDK для Java вам необходимо установить подобное, иначе вы получите сообщение об ошибке.

AWSCredentialsProvider provider = loadCredentialProvider(); 

ClientConfiguration config = new ClientConfiguration(); 
config.withSignerOverride("S3SignerType"); 

// second arg region not needed 
EndpointConfiguration endpointConfiguration = 
     new EndpointConfiguration(us-geo.objectstorage.softlayer.net, ""); 

AmazonS3 cos = AmazonS3ClientBuilder.standard() 
     .withCredentials(provider) 
     .withClientConfiguration(config) 
     .withEndpointConfiguration(endpointConfiguration) 
     .build();