S3クライアントに過去日付を設定することは可能でしょうか？

Question

お世話になります。
現在 AWS の S3 をファイルサーバーとして使用中の者です。

事情があって S3 を利用するクライアントのシステム日時に過去の日付を指定しているのですが、このような状態で S3 からファイルを get しようとすると
エラーコード RequestTimeTooSkewed
エラーメッセージ The difference between the request time and the current time is too large.
というエラー（httpでは403エラー）が発生します。

つまり S3 とそれを利用するクライアントの時刻が違いすぎるとエラーが発生するようなのですが、S3 に何らかの設定を行うことで、このエラーを発生させないようにすることは可能でしょうか？

それと申し訳ありませんが、現在の私の環境は AWS 関連は別会社の人が担当中で、私が AWS の詳細を直接確認することは困難な状況です。

以上よろしくお願いします。

Answer 1

S3以前の問題として、日付が大きくずれているとHTTPSの証明書検証もうまく行かなくなって接続できなくなることがあります。

ネットワーク接続を必要とするマシンで、「システム日時に過去の日付を指定」したまま運用するのは難しいかと思いますし、ログの対応も取りづらくなります。

Comments

[MAD_Engineer]

回答ありがとうございます。証明書とかいろんなところに影響がありそうですね。

以上ありがとうございました。

Answer 2

S3限定ってことではありませんが、
直接システム日時を使うのではなく処理日時ようのテーブルを用意して対応することは、データ量の多いシステムの月次処理など月末にまとめて処理しきれないシステム(10月分の月次処理を11月1日や2日に行うなど)でよくあります。

Comments

[MAD_Engineer]

回答ありがとうございます。システムを一から再構築できるのであればそうしたいのですが、現状は困難なのが実情です。

以上ありがとうございました。

Answer 3

S3のドキュメントを網羅した訳ではないので確信のある回答ではありませんが、多分そんな設定は存在しません（トラブルが激増しそう）.

LAN内に適当なwebサーバ（システムタイムが正しい状態のもの）を立てて、受け取ったパラメータを使ってS3を操作してくれるwebアプリケーションを組むのが一番楽な気がします。

*確実な回答が必要であれば、AWSの有料サポートに問い合わせるのがベストです。

Comments

[MAD_Engineer]

回答ありがとうございます。やはりだめそうですか。S3へのアクセス自体は共通化されているので機会があればS3アクセス専用の別サーバ構築を検討してみます。

以上ありがとうございました。