Mc: يمكن أن يكون لـ `mc config host add` خيار لتخطي التحقق من بيانات الاعتماد.

تم إنشاؤها على ٢٧ مارس ٢٠١٨ · 6تعليقات · مصدر: minio/mc

سلوك متوقع

يمكن أن يكون لدى mc config host add خيار لتخطي التحقق من بيانات الاعتماد.

السلوك الفعلي

mc config host add s3-somebucket https://s3.cn-north-1.amazonaws.com.cn XXXXX XXXXXXXXXX S3v4
mc: <ERROR> Unable to initialize new config from the provided credentials. The specified bucket does not exist.

خطوات إعادة إنتاج السلوك

إليك سياسات s3 iam الخاصة بي:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1506154426000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws-cn:s3:::somebucket/*"
            ]
        },
        {
            "Sid": "Stmt1506154452000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws-cn:s3:::somebucket"
            ]
        }
    ]
}

في الإصدار القديم من mc ، لن يتحقق عندما أضفت بيانات الاعتماد.
وأعطي إذنًا صارمًا جدًا لمفتاح الوصول s3 الخاص بي. لذلك يفعل مثل هذا:

لا يمكن لمفتاح الوصول سرد اسم الحاوية.

2018-03-27 at 11 48 am

نسخة ماك

الإصدار: 2018-03-25T01: 22: 22Z
علامة الإصدار: RELEASE.2018-03-25T01-22-22Z
معرف الالتزام: da5c19848d1e82a24eddb453b01e83d4a0660de4

معلومات النظام

تم الاختبار على نظام التشغيل macOS ، Ubuntu 16.04

not our bug

مصدر

tru2dagame

👀1

التعليق الأكثر فائدة

يمكنك تقديم --api s3v4 مباشرة ولا يجب أن يستدعي مسار مكالمة التحقق.

harshavardhana في ٢٧ مارس ٢٠١٨

👍13

ال 6 كومينتر

يمكنك تقديم --api s3v4 مباشرة ولا يجب أن يستدعي مسار مكالمة التحقق.

harshavardhana في ٢٧ مارس ٢٠١٨

👍13

@ tru2dagame إغلاق هذه المشكلة كما تمت الإجابة عليها. لا تتردد في إعادة فتح المشكلة إذا كنت تشعر بخلاف ذلك.

kannappanr في ٢٧ مارس ٢٠١٨

الإجابة محيرة بعض الشيء حيث أن (https://docs.minio.io/docs/minio-client-complete-guide) يحدد s3v4 كإعداد افتراضي. لقد نجح استخدام الخيار --api بالنسبة لي (إصدار macos mc 2018-03-25T01). بدون الخيار ، أرى نفس الخطأ كما تم الإبلاغ عنه هنا.

rbetts في ٢ يونيو ٢٠١٨

rbetts إذا تم توفير الخيار --api ، يتم تخطي التحقق من بيانات الاعتماد. إذا لم تحدد الخيار ، فسيقوم بالتحقق الذي فشل في حالتك. سوف ننظر في إضافة الخيار في الوثائق

kannappanr في ٢ يونيو ٢٠١٨

ما التفويض الدقيق الذي يحتاجه mc للعمل بدون معلمة --api s3v4 ؟ أعطي تصريح مستخدم s3 أدناه ولكنه لا يزال لا يعمل.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws-cn:s3:::<my-bucket>"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject"
            ],
            "Resource": "arn:aws-cn:s3:::<my-bucket>/*"
        },
        {
            "Sid": "VisualEditor2",
            "Effect": "Allow",
            "Action": "s3:GetBucketLocation",
            "Resource": "arn:aws-cn:s3:::<my-bucket>"
        },
        {
            "Sid": "VisualEditor3",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

لقد استخدمت الأمر مثل هذا وتلقيت رسالة خطأ أدناه:

$ docker run -it --entrypoint=/bin/sh minio/mc:RELEASE.2018-05-25T20-20-15Z
$ mc config host add s3 <endpoint> <key> <secret>; mc ls s3/<my-bucket>

mc: Configuration written to `/root/.mc/config.json`. Please update your access credentials.
mc: Successfully created `/root/.mc/share`.
mc: Initialized share uploads `/root/.mc/share/uploads.json` file.
mc: Initialized share downloads `/root/.mc/share/downloads.json` file.
mc: <ERROR> Unable to initialize new config from the provided credentials. The specified bucket does not exist.
mc: <ERROR> Unable to stat `<my-bucket>`. Requested file `<my-bucket>` not found

وإذا أضفت المعلمة --api s3v4 فكل شيء يعمل بشكل جيد.