python - 无法从 AWS boto3 生成的签名 url 下载

Question

我正在尝试将文件上传到现有的 AWS s3 存储桶，生成一个公共(public) URL 并使用该 URL(在其他地方)下载该文件。我正在密切关注 example here :

import os
import boto3
import requests
import tempfile

s3 = boto3.client('s3')

with tempfile.NamedTemporaryFile(mode="w", delete=False) as outfile:
    outfile.write("dummycontent")
    file_name = outfile.name

with open(file_name, mode="r") as outfile:
    s3.upload_file(outfile.name, "twistimages", "filekey")

os.unlink(file_name)


url = s3.generate_presigned_url(
    ClientMethod='get_object',
    Params={
        'Bucket': 'twistimages',
        'Key': 'filekey'
    }
)

response = requests.get(url)
print(response)

我希望看到来自请求库的成功返回代码 (200)。

相反，stdout 是:

此外，如果我使用网络浏览器导航到相应的 URL，我会得到一个带有错误代码的 XML 文件:InvalidRequest 和一条错误消息:

The authorization mechanism you have provided is not supported. Please use AWS4-HMAC-SHA256.

如何使用 boto3 生成公共(public) URL，任何用户只需导航到相应的 URL 即可轻松下载该 URL，而无需生成复杂的 header ？

为什么官方文档中的示例代码不适用于我的情况？

Answer 1

AWS S3 在美国地区(2014 年之前)仍然支持旧版 v2 签名。但在新的 AWS 区域下，只允许使用 AWS4-HMAC-SHA256(s3v4)。

要支持此功能，您必须在 .aws/config 文件中或在 boto3.s3 资源/客户端实例化期间明确指定它们。例如

# add this entry under ~/.aws/config
[default]
s3.signature_version = s3v4

[other profile]
s3.signature_version = s3v4

或者显式声明它们

s3client = boto3.client('s3', config= boto3.session.Config(signature_version='s3v4'))

s3resource = boto3.resource('s3', config= boto3.session.Config(signature_version='s3v4'))