S3へのputがAccess Denyになる

Question

AWS の S3 というサーバーにデータを保存したいのですが

https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/dev/UploadObjSingleOpRuby.html

を参考にして

bucket_name = Settings.aws.s3_bucket_name
json_data = {test: "test"}.to_json
filename = '/common/test.json'
puts filename, json_data

s3 = Aws::S3::Resource.new(
  credentials: Aws::Credentials.new(Settings.aws.access_key_id, Settings.aws.secret_access_key),
  region: Settings.aws.region
)
obj = s3.bucket(bucket_name).object(filename)
obj.put(body: json_data)

というサンプルコードをかいてみたのですが

/root/vendor/bundle/ruby/2.2.0/gems/aws-sdk-core-3.32.0/lib/seahorse/client/plugins/raise_response_errors.rb:15:in `call': Access Denied (Aws::S3::Errors::AccessDenied)

というエラーで動きません

https://qiita.com/hirotakasasaki/items/ed8b24ef228747de1ef7
を参考にして s3 の作り方を少し変えてみたのですが

Aws.config.update({
  credentials: Aws::Credentials.new(Settings.aws.access_key_id, Settings.aws.secret_access_key),
  region: Settings.aws.region
})
s3 = Aws::S3::Resource.new

でも同じエラーでした

すでに同環境で CarrierWave という GEM が動いてて
S3 に画像のアップロードをするのは動作してます
なので AWS 側の設定はしなくても動くはずなんですが…

CarrierWave についても調べてみたところ
モデルのメンバーに少しかくだけで view のアップローダーと S3 が結びつくみたいで
コントローラーに何もかかなくても勝手にS3にアップロードされるみたいなんですが
逆にコントローラで作った文字列を S3 にPUTする方法がわかりません

CarrierWave 内の設定では上記 3 つ以外に
config.storage
config.asset_host
config.aws_authenticated_url_expiration

config.aws_attributes = {
expires:
cache_control:
}

というのが設定してありましたがこれらの情報を AWS SDK でも設定する必要があるのでしょうか

セキュリティ関係の設定はむやみに公開するわけにも行かないのでだせる情報も少ないのですが
どこを調べればいいのかヒントに心当たりがあれば教えていただけないでしょうか

Answer 1

以下3つの設定が読み込めていないのではないでしょうか。
問題切り分けのために、一旦全て文字列で記載してはいかがでしょうか。

Settings.aws.access_key_id
Settings.aws.secret_access_key
Settings.aws.region