OCI Object Storageに対してcURL実行時エラー「curl: option --data-binary @test.txt: is unknown」について

Question

実現したいこと

cURLコマンドを実行し、OCI Object Storageにファイルをアップロードしたい。

■実行コマンド
所々「*」でマスクしています。

curl "" "--data-binary @test.txt" -X PUT -sS https://objectstorage.ap-tokyo-1.oraclecloud.com/n/*******/b/bucket-********/o/test1.txt "-H date: Sat, 21 Nov 2020 01:06:31 GMT -H x-content-sha256: 47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU= -H content-type: application/json -H content-length: 0" -H "Authorization: Signature version="1",keyId="ocid1.tenancy.oc1..aaaaaaaa******/ocid1.user.oc1..aaaaaaaa******/:::::::::::::::",algorithm="rsa-sha256",headers="(request-target) date host x-content-sha256 content-type content-length",signature="K8HuQ5*******TyrshdR3LmWUw==""

発生している問題・エラーメッセージ

curl: option --data-binary @test.txt: is unknown
curl: try 'curl --help' or 'curl --manual' for more information

該当のソースコード

# Copyright (c) 2020, Oracle and/or its affiliates.  All rights reserved.
# This software is dual-licensed to you under the Universal Permissive License (UPL) 1.0 as shown at https://oss.oracle.com/licenses/upl or 
# Apache License 2.0 as shown at http://www.apache.org/licenses/LICENSE-2.0. You may choose either license.
#
# Version: 1.0.3
# Usage:
# oci-curl <host> <method> [file-to-send-as-body] <request-target> [extra-curl-args]
#
# ex:
# oci-curl iaas.us-ashburn-1.oraclecloud.com get "/20160918/instances?compartmentId=some-compartment-ocid"
# oci-curl iaas.us-ashburn-1.oraclecloud.com post ./request.json "/20160918/vcns"

# If your key file has a passphrase, please set the env variable OCI_CURL_PRIVATE_KEY_PASSPHRASE with the 
# passphrase before running the script

function oci-curl {
	# TODO: update these values to your own
    local tenancyId="ocid1.tenancy.oc1..<unique_id>";
    local authUserId="ocid1.user.oc1..<unique_id>";
    local keyFingerprint="<your_fingerprint>";
    local privateKeyPath="/your/path_here/.oci/oci_api_key.pem";

	local alg=rsa-sha256
	local sigVersion="1"
	local now="$(LC_ALL=C \date -u "+%a, %d %h %Y %H:%M:%S GMT")"
	local host=$1
	local method=$2
	local extra_args
	local keyId="$tenancyId/$authUserId/$keyFingerprint"
	
	case $method in
				
		"get" | "GET")
		local target=$3
		extra_args=("${@: 4}")
		local curl_method="GET";
		local request_method="get";
		;;				
				
		"delete" | "DELETE")
		local target=$3
		extra_args=("${@: 4}")
		local curl_method="DELETE";
		local request_method="delete";
		;;		
				
		"head" | "HEAD")
		local target=$3
		extra_args=("--head" "${@: 4}")
		local curl_method="HEAD";
		local request_method="head";
		;;
				
		"post" | "POST")
		local body=$3
		local target=$4
		extra_args=("${@: 5}")
		local curl_method="POST";
		local request_method="post";
		local content_sha256="$(openssl dgst -binary -sha256 < $body | openssl enc -e -base64)";
		local content_type="application/json";
		local content_length="$(wc -c < $body | xargs)";
		;;		
		
		"put" | "PUT")
		local body=$3
		local target=$4
		extra_args=("${@: 5}")
		local curl_method="PUT"
		local request_method="put"
		local content_sha256="$(openssl dgst -binary -sha256 < $body | openssl enc -e -base64)";
		local content_type="application/json";
		local content_length="$(wc -c < $body | xargs)";
		;;				
		
		*) echo "invalid method"; return;;
esac

# This line will url encode all special characters in the request target except "/", "?", "=", and "&", since those characters are used 
# in the request target to indicate path and query string structure. If you need to encode any of "/", "?", "=", or "&", such as when
# used as part of a path value or query string key or value, you will need to do that yourself in the request target you pass in.

local escaped_target="$(echo $( rawurlencode "$target" ))"	
local request_target="(request-target): $request_method $escaped_target"
local date_header="date: $now"
local host_header="host: $host"
local content_sha256_header="x-content-sha256: $content_sha256"
local content_type_header="content-type: $content_type"
local content_length_header="content-length: $content_length"
local signing_string="$request_target\n$date_header\n$host_header"
local headers="(request-target) date host"
local curl_header_args
curl_header_args=(-H "$date_header")
local body_arg
body_arg=()
				
if [ "$curl_method" = "PUT" -o "$curl_method" = "POST" ]; then
	signing_string="$signing_string\n$content_sha256_header\n$content_type_header\n$content_length_header"
	headers=$headers" x-content-sha256 content-type content-length"
	curl_header_args=("${curl_header_args[@]}" -H "$content_sha256_header" -H "$content_type_header" -H "$content_length_header")
	body_arg=(--data-binary @${body})
fi

if [[ -z "${OCI_CURL_PRIVATE_KEY_PASSPHRASE}" ]]; then  
	local sig=$(printf '%b' "$signing_string" | \
						openssl dgst -sha256 -sign $privateKeyPath | \
						openssl enc -e -base64 | tr -d '\n')
else
	local sig=$(printf '%b' "$signing_string" | \
						openssl dgst -sha256 -sign $privateKeyPath -passin env:OCI_CURL_PRIVATE_KEY_PASSPHRASE | \
						openssl enc -e -base64 | tr -d '\n')
fi

curl "${extra_args[@]}" "${body_arg[@]}" -X $curl_method -sS https://${host}${escaped_target} "${curl_header_args[@]}" \
	-H "Authorization: Signature version=\"$sigVersion\",keyId=\"$keyId\",algorithm=\"$alg\",headers=\"${headers}\",signature=\"$sig\""
}				
# url encode all special characters except "/", "?", "=", and "&"
function rawurlencode {
  local string="${1}"
  local strlen=${#string}
  local encoded=""
  local pos c o	

  for (( pos=0 ; pos<strlen ; pos++ )); do
	c=${string:$pos:1}
	case "$c" in
		[-_.~a-zA-Z0-9] | "/" | "?" | "=" | "&" ) o="${c}" ;;
		* )               printf -v o '%%%02x' "'$c"
	esac
	encoded+="${o}"
	done

	echo "${encoded}"
}

試したこと

上記Bashプログラム自体は正常に動作し、ファイルアップロードが行えます。
実現したい事はcURLコマンドでの実行ですので、プログラムからcURLコマンドを割り出したところ、実行コマンドと判明したので実行したのですが、エラーとなります。
cURLコマンドの割り出し方は、下記のように cat <<EOD~EOD で割り出しました。

cat <<EOD
curl "${extra_args[@]}" "${body_arg[@]}" -X $curl_method -sS https://${host}${escaped_target} "${curl_header_args[@]}"
-H "Authorization: Signature version="$sigVersion",keyId="$keyId",algorithm="$alg",headers="${headers}",signature="$sig""
EOD

また、アップロードするtext.txtファイルも実在します。
[root@django oci-bash]# ls
oci_api_key.pem oci_api_key_public.pem oci-curl test.txt
[root@django oci-bash]#

補足情報（FW/ツールのバージョンなど）

・cURLのバージョン
[root@django oci-bash]# curl -V
curl 7.29.0 (x86_64-redhat-linux-gnu) libcurl/7.29.0 NSS/3.44 zlib/1.2.7 libidn/1.28 libssh2/1.8.0

・cURLの実行環境
Oracle Linux 7

Answer 1

curl: option --data-binary @test.txt: is unknown
curl "" "--data-binary @test.txt" -X PUT

"で囲んでいるので--data-binary @test.txtがオプションとして認識されてるのではないでしょうか？

curl "${extra_args[@]}" "${body_arg[@]}" ...略...
↓
curl "${extra_args[@]}" ${body_arg[@]} ...略...

Comments

[yami_0613]

Y.H様回答ありがとうございます。
ご指摘通り、curl "${extra_args[@]}" ${body_arg[@]} で試したところ別エラーとなりました。
現在エラー原因と調査中です。
・エラー
{"code":"NotAuthenticated","message":"The required information to complete authentication was not provided."}

以上です。
よろしくお願いいたします。

[Y.H.]

curl 実行の所の "${curl_header_args[@]}"
の"を削除ですかね。
"で囲んでるところひと通りチェックしてみては？

[yami_0613]

Y.H.様回答ありがとうございます。
いちど「”」をチェックしてみます。

[Y.H.]

curl の前にecho を書いて実行したいコマンド文字列ができているか確認すると良いでしょう。

echo curl "${extra_args[@]}" ...

または、bashなら -x オプション付きで起動して確認しましょう。