AWS Lambda関数の実行でs3.putObjectAclの部分で、Access Deniedが出て困っています。

Question

AWS Lambda関数の実行でs3.putObjectAclの部分で、Access Deniedが出て困っています。

こちら「AWSによるサーバーレスアーキテクチャ」という本を参考にしながら進めているのですが、初歩的なところでつまづいてしまっています。

lambda関数の実行コードindex.js は以下のようにしています。

'use strict';
var AWS = require('aws-sdk');
var s3 = new AWS.S3();
exports.handler = function(event, context, callback){
    var message = JSON.parse(event.Records[0].Sns.Message);
    var sourceBucket = message.Records[0].s3.bucket.name;
    var sourceKey = decodeURIComponent(message.Records[0].s3.object.key.replace(/+/g, ' '));
    var params = {
        Bucket: sourceBucket,
        Key: sourceKey,
        ACL: 'public-read'
    };
   s3.putObjectAcl(params, function(err, data){
        if (err) {
            callback(err);
        }
    });
};

実行ロールのポリシーで、putObjectAclは「すべてのリソース」を割り当てています。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "s3:PutObjectAcl",
            "Resource": "*"
        }
    ]
}

実行時のエラーメッセージは↓です。AccessDeniedが出てしまっています。

{
    "errorMessage": "Access Denied",
    "errorType": "AccessDenied",
    "stackTrace": [
        "Request.extractError (/var/task/node_modules/aws-sdk/lib/services/s3.js:585:35)",
        "Request.callListeners (/var/task/node_modules/aws-sdk/lib/sequential_executor.js:106:20)",
        "Request.emit (/var/task/node_modules/aws-sdk/lib/sequential_executor.js:78:10)",
        "Request.emit (/var/task/node_modules/aws-sdk/lib/request.js:683:14)",
        "Request.transition (/var/task/node_modules/aws-sdk/lib/request.js:22:10)",
        "AcceptorStateMachine.runTo (/var/task/node_modules/aws-sdk/lib/state_machine.js:14:12)",
        "/var/task/node_modules/aws-sdk/lib/state_machine.js:26:10",
        "Request.<anonymous> (/var/task/node_modules/aws-sdk/lib/request.js:38:9)",
        "Request.<anonymous> (/var/task/node_modules/aws-sdk/lib/request.js:685:12)",
        "Request.callListeners (/var/task/node_modules/aws-sdk/lib/sequential_executor.js:116:18)"
    ]
}

Answer 1

S3バケットのパブリックアクセス設定がブロックに設定されていると正しい権限をRoleに付けていてもAccess Deniedになるようです。
同じ問題であればS3のバケット一覧画面で対象のバケットを選択して「パブリックアクセス設定を編集する」からブロックを外すとオブジェクトの権限変更が可能になります。

Comments

[otakoma]

ありがとうございます。おかげさまで解決しました。