Ma politique autorise s3:GetObject mais j'ai AccessDenied
Posée par Sam Premium·il y a 21 jours· 35 vue(s)
1
Le rôle de mon instance a s3:GetObject sur arn:aws:s3:::rapports/*, mais la lecture échoue. Le bucket est chiffré.
1 réponse(s)
- 2
Réponse acceptée
Avec SSE-KMS, il faut aussi
kms:Decryptsur la clé, et que la key policy autorise votre rôle. Vérifiez également la politique de bucket (Deny explicite, condition sur le VPC endpoint). CloudTrail indique souvent quelle politique bloque.