AWS S3へのログインに失敗します

Question

aws_access_key_id　と　aws_secret_access_key　を使い、
AWS-CLIでログインしました。

$ aws configure
AWS Access Key ID [None]: {アクセスキー(各自)}
AWS Secret Access Key [None]: {シークレットアクセスキー(各自)}
Default region name [None]: ap-northeast-1
Default output format [None]: text

このあと、

$ aws s3 ls

An error occurred (AccessDenied) when calling the ListBuckets operation: Access Denied

でエラー。

この場合、どのような不具合が考えられるのでしょうか？

なお、aws s3 コマンド実行時にはバケットアドレスは指定していません。
（バケットアドレスの指定は必須でしょうか？）

※ちなみに、わざと「Access Key ID」や「AWS Secret Access Key」を間違えて
$ aws configureして、 $ aws s3 lsすると、** InvalidAccessKeyId**　や　SignatureDoesNotMatch　のエラーが出ます。

大変お手数をおかけいたしますが、ご教示のほど宜しくお願いいたします。

Comments

[退会済みユーザー]

idを笑い出した人に聞いてください

[HSG]

asahina1979さん
ご回答ありがとうございます。
ですよね…。

Answer 1

なお、aws s3 コマンド実行時にはバケットアドレスは指定していません。
（バケットアドレスの指定は必須でしょうか？）

聞く前にまず試す習慣を持った方が良いです。
特にteratailのやり取りは時間がかかりますからね。

https://qiita.com/uhooi/items/48ef6ef2b34162988295

前の質問で提示したこちらにも

aws s3 ls s3://{バケット名}/{パス} バケットの内容を表示する

とありますよね。

このように s3://{バケット名}/{パス} を付けて下さい。

おそらくですが特定のバケットに対しての権限しか与えられていないのではないでしょうか。

aws s3 ls バケットの一覧を表示する

これはすべてのバケットを一覧表示する権限が必要なので、権限がなく拒否されているのだと推測します。

Comments

[退会済みユーザー]

これはどうなったのでしょうか？

[HSG]

ありがとうございます。
リモートパスが分かり、S3クライアントからアクセスできました。

[退会済みユーザー]

私の方が解決に近い回答ができた自負があるのですが、まあ良いか…

Answer 2

IAMにS3のリスト権限が与えられてないのではないですか？
とりあえずIAMを払い出した人に確認ですね。

Comments

[HSG]

ありがとうございます。リモートパスが分かり、アクセスできました。