s3にアクセスすると出るエラー「AccessDeniedAccess Denied」の原因

Question

s３に
リージョン：オハイオ（us-east-2）
バケット：sagemaker-image-getting
ファイル：sagemaker-model.tar.gz
をアップロードしました。

しかし下記のリンクでアクセスするとエラーがでます。
権限もパブリックにしてるんですが、なぜでしょうか？原因をご教授お願いします

http://sagemaker-image-getting.s3-website.us-east-2.amazonaws.com/sagemaker-model.tar.gz

# エラー
403 Forbidden

Code: AccessDenied
Message: Access Denied
RequestId: 7D59D32C3298EF60
HostId: uS326CdnVdr6BnWhMIm2xvSVmkCkjwGdWxUneqeZgNbk12OfI3uPv20zoFZKBYdz+Ouv0rsd9dc=
An Error Occurred While Attempting to Retrieve a Custom Error Document

Code: NoSuchKey
Message: The specified key does not exist.
Key: error.html

コマンドでもあることが確認できます

$ aws s3api head-object --bucket sagemaker-image-getting --key sagemaker-model.tar.gz

>>>
{
    "AcceptRanges": "bytes",
    "LastModified": "Tue, 25 Dec 2018 02:36:18 GMT",
    "ContentLength": 201996103,
    "ETag": "\"0106b5c688dc5dba8262ba27642c595f-25\"",
    "ContentType": "application/x-tar",
    "Metadata": {}
}

Comments

[moonphase]

s3apiのほうについて、リージョン指定しても結果は同じでしょうか？
aws --region us-east-2 s3api head-object --bucket sagemaker-image-getting --key sagemaker-model.tar.gz

Answer 1

こちらでも同じ手順で同様の事象となりました。
以下を行うことでアクセスできました。
オブジェクト毎にpublic-readなACLを付与する必要があるようです。

aws s3api put-object-acl --acl public-read --bucket sagemaker-image-getting --key hsagemaker-model.tar.gz

まとめてやる場合は以下でいけます。

aws s3 ls --recursive s3://sagemaker-image-getting/ | awk '{print $4}' | xargs -I{} aws s3api put-object-acl --acl public-read --bucket sagemaker-image-getting --key "{}"