Pourquoi est-ce que je reçois une erreur Accès refusé lorsque j'ouvre le lien vers un objet Simple Storage Service (Amazon S3) auquel j'ai accès ?

Brève description

L'URL de l'objet Simple Storage Service (Amazon S3) n'inclut pas vos informations d'identification d'utilisateur, la requête vers l'objet est donc anonyme. Simple Storage Service (Amazon S3) renvoie un message d'erreur Accès refusé pour les demandes anonymes relatives à des objets non publics.

Résolution

Remarque : si vous recevez des erreurs lors de l'exécution de commandes depuis l'AWS Command Line Interface (AWS CLI), assurez-vous d'utiliser la version la plus récente d'AWS CLI.

Effectuez l'une des actions suivantes :

Téléchargez l'objet à l'aide de la console Simple Storage Service (Amazon S3), de l'AWS CLI, des kits SDK AWS ou de l'API REST. Pour obtenir de plus amples instructions, consultez la section Téléchargement d'un objet.

-ou-

Incluez les informations d'identification utilisateur dans la demande d'objet à l'aide d'une URL pré-signée. Pour obtenir des instructions, consultez la section Partage d'objets à l'aide d'URL pré-signées.

Important : selon les bonnes pratiques de sécurité, les objets doivent rester privés et les utilisateurs doivent disposer d'une URL pré-signée pour les demandes authentifiées d'accès aux objets. Toutefois, si votre cas d'utilisation prend en charge l'accès public en lecture à vos objets qui nécessite l'utilisation de l'URL, veuillez modifier l'autorisation des objets. Pour configurer l'accès en lecture publique à l'objet, consultez la section Octroi d'une autorisation en lecture seule à un utilisateur anonyme.

Informations connexes

Configuration des listes de contrôle d'accès (ACL)

Identity and Access Management dans Amazon S3