El mecanismo de autorización que ha proporcionado no es compatible. Utilice AWS4-HMAC-SHA256

Me da un error AWS::S3::Errors::InvalidRequest The authorization mechanism you have provided is not supported. Please use AWS4-HMAC-SHA256.cuando intento cargar el archivo en el depósito S3 en la nueva región de Frankfurt. Todo funciona correctamente con la US Standardregión.

Guión:

backup_file = '/media/db-backup_for_dev/2014-10-23_02-00-07/slave_dump.sql.gz'
s3 = AWS::S3.new(
    access_key_id:     AMAZONS3['access_key_id'],
    secret_access_key: AMAZONS3['secret_access_key']
)

s3_bucket = s3.buckets['test-frankfurt']

# Folder and file name
s3_name = "database-backups-last20days/#{File.basename(File.dirname(backup_file))}_#{File.basename(backup_file)}"

file_obj = s3_bucket.objects[s3_name]
file_obj.write(file: backup_file)

aws-sdk (1.56.0)

¿Como arreglarlo?

Gracias.

AWS4-HMAC-SHA256, también conocido como Signature Version 4, ("V4") es uno de los dos esquemas de autenticación compatibles con S3.

Todas las regiones admiten V4, pero US-Standard¹, y muchas otras regiones, pero no todas, también admiten el otro esquema anterior, Signature Version 2 ("V2").

Según http://docs.aws.amazon.com/AmazonS3/latest/API/sig-v4-authenticating-requests.html ... las nuevas regiones S3 implementadas después de enero de 2014 solo admitirán V4.

Desde que Frankfurt se introdujo a fines de 2014, no es compatible con V2, que es lo que este error sugiere que está utilizando.

http://docs.aws.amazon.com/AmazonS3/latest/dev/UsingAWSSDK.html explica cómo habilitar V4 en los diversos SDK, suponiendo que esté utilizando un SDK que tenga esa capacidad.

Supondría que algunas versiones anteriores de los SDK podrían no ser compatibles con esta opción, por lo que si lo anterior no ayuda, es posible que necesite una versión más reciente del SDK que está utilizando.

¹ US Standardes el nombre anterior para la implementación regional S3 que se basa en la us-east-1región. Desde el momento en que esta respuesta se escribió originalmente, "Amazon S3 cambió el nombre de la Región Estándar de EE. UU. A la Región Este de EE. UU. (N. Virginia) para que fuera coherente con las convenciones de nombres regionales de AWS". A todos los efectos prácticos, es solo un cambio en la denominación.

Con el nodo, intente

var s3 = new AWS.S3( {
    endpoint: 's3-eu-central-1.amazonaws.com',
    signatureVersion: 'v4',
    region: 'eu-central-1'
} );

Se debe ajustar signatureVersion: 'v4'en configutilizar una nueva versión del zodiaco:

AWS.config.update({
    signatureVersion: 'v4'
});

Funciona para JSSDK.

Para las personas que usan boto3( Python SDK) use el siguiente código

from botocore.client import Config


s3 = boto3.resource(
    's3',
    aws_access_key_id='xxxxxx',
    aws_secret_access_key='xxxxxx',
    config=Config(signature_version='s3v4')
)

Problema similar con el SDK de PHP, esto funciona:

$s3Client = S3Client::factory(array('key'=>YOUR_AWS_KEY, 'secret'=>YOUR_AWS_SECRET, 'signature' => 'v4', 'region'=>'eu-central-1'));

Lo importante es el signaturey elregion

He estado usando Django, y tuve que agregar estas variables de configuración adicionales para que esto funcione. (además de las configuraciones mencionadas en https://simpleisbetterthancomplex.com/tutorial/2017/08/01/how-to-setup-amazon-s3-in-a-django-project.html ).

AWS_S3_REGION_NAME = "ap-south-1"

O anterior a la versión 1.4.4 de boto3:

AWS_S3_REGION_NAME = "ap-south-1"

AWS_S3_SIGNATURE_VERSION = "s3v4"

En Java tuve que establecer una propiedad

System.setProperty(SDKGlobalConfiguration.ENFORCE_S3_SIGV4_SYSTEM_PROPERTY, "true")

y agregue la región a la instancia de s3Client.

s3Client.setRegion(Region.getRegion(Regions.EU_CENTRAL_1))

Con boto3, este es el código:

s3_client = boto3.resource('s3', region_name='eu-central-1')

o

s3_client = boto3.client('s3', region_name='eu-central-1')

Para thumbor-aws, que usaba boto config, necesitaba poner esto en el $AWS_CONFIG_FILE

[default]
aws_access_key_id = (your ID)
aws_secret_access_key = (your secret key)
s3 =
    signature_version = s3

Entonces, cualquier cosa que use boto directamente sin cambios, esto puede ser útil

AWS_S3_REGION_NAME = "ap-south-1"

AWS_S3_SIGNATURE_VERSION = "s3v4"

Esto también me ahorró tiempo después de navegar durante 24 horas.

Para Android SDK, setEndpoint resuelve el problema, aunque ha quedado en desuso.

CognitoCachingCredentialsProvider credentialsProvider = new CognitoCachingCredentialsProvider(
                context, "identityPoolId", Regions.US_EAST_1);
AmazonS3 s3 = new AmazonS3Client(credentialsProvider);
s3.setEndpoint("s3.us-east-2.amazonaws.com");

Básicamente, el error se debió a que estaba usando una versión anterior de aws-sdk y actualicé la versión, por lo que se produjo este error.

en mi caso con el nodo js que estaba usando signatureVersionen un objeto parmas como este:

const AWS_S3 = new AWS.S3({
  params: {
    Bucket: process.env.AWS_S3_BUCKET,
    signatureVersion: 'v4',
    region: process.env.AWS_S3_REGION
  }
});

Luego puse la firma del objeto params y trabajé como encanto:

const AWS_S3 = new AWS.S3({
  params: {
    Bucket: process.env.AWS_S3_BUCKET,
    region: process.env.AWS_S3_REGION
  },
  signatureVersion: 'v4'
});

Compruebe su AWS S3 Bucket Región y Región Pase adecuada en solicitud de conexión.

En My Senario configuré ' APSouth1 ' para Asia Pacífico (Mumbai)

using (var client = new AmazonS3Client(awsAccessKeyId, awsSecretAccessKey, RegionEndpoint.APSouth1))
{
    GetPreSignedUrlRequest request1 = new GetPreSignedUrlRequest
    {
        BucketName = bucketName,
        Key = keyName,
        Expires = DateTime.Now.AddMinutes(50),
    };
    urlString = client.GetPreSignedURL(request1);
}

Para Boto3, use este código.

import boto3
from botocore.client import Config


s3 = boto3.resource('s3',
        aws_access_key_id='xxxxxx',
        aws_secret_access_key='xxxxxx',
        region_name='us-south-1',
        config=Config(signature_version='s3v4')
        )

En mi caso, el tipo de solicitud era incorrecto. Estaba usando GET (tonto) Debe ser PUT.

En algún momento, la versión predeterminada no se actualizará. Agrega este comando

AWS_S3_SIGNATURE_VERSION = "s3v4"

en settings.py

Prueba esta combinación.

const s3 = new AWS.S3({
  endpoint: 's3-ap-south-1.amazonaws.com',       // Bucket region
  accessKeyId: 'A-----------------U',
  secretAccessKey: 'k------ja----------------soGp',
  Bucket: 'bucket_name',
  useAccelerateEndpoint: true,
  signatureVersion: 'v4',
  region: 'ap-south-1'             // Bucket region
});

Código para el matraz (boto3)

No olvides importar Config. Además, si tiene su propia clase de configuración, cambie su nombre.

from botocore.client import Config

s3 = boto3.client('s3',config=Config(signature_version='s3v4'),region_name=app.config["AWS_REGION"],aws_access_key_id=app.config['AWS_ACCESS_KEY'], aws_secret_access_key=app.config['AWS_SECRET_KEY'])
s3.upload_fileobj(file,app.config["AWS_BUCKET_NAME"],file.filename)
url = s3.generate_presigned_url('get_object', Params = {'Bucket':app.config["AWS_BUCKET_NAME"] , 'Key': file.filename}, ExpiresIn = 10000)