Mc: `mc config host add` может иметь возможность пропустить проверку учетных данных.

Созданный на 27 мар. 2018 · 6Комментарии · Источник: minio/mc

Ожидаемое поведение

mc config host add может иметь возможность пропустить проверку учетных данных.

Фактическое поведение

mc config host add s3-somebucket https://s3.cn-north-1.amazonaws.com.cn XXXXX XXXXXXXXXX S3v4
mc: <ERROR> Unable to initialize new config from the provided credentials. The specified bucket does not exist.

Шаги по воспроизведению поведения

Вот мои политики s3 iam:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1506154426000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws-cn:s3:::somebucket/*"
            ]
        },
        {
            "Sid": "Stmt1506154452000",
            "Effect": "Allow",
            "Action": [
                "s3:*"
            ],
            "Resource": [
                "arn:aws-cn:s3:::somebucket"
            ]
        }
    ]
}

В старой версии mc он не проверяет, когда я добавляю учетные данные.
И даю очень строгое разрешение своему ключу доступа s3. Так оно и есть:

Ключ доступа не может указать имя сегмента.

2018-03-27 at 11 48 am

версия MC

Версия: 2018-03-25T01: 22: 22Z
Релиз-тег: RELEASE.2018-03-25T01-22-22Z
Идентификатор фиксации: da5c19848d1e82a24eddb453b01e83d4a0660de4

Системная информация

Протестировано на macOS, Ubuntu 16.04

not our bug

Источник

tru2dagame

👀1

Самый полезный комментарий

Вы можете указать --api s3v4 напрямую, и он не должен вызывать путь вызова проверки.

harshavardhana 27 мар. 2018

👍13

Все 6 Комментарий

Вы можете указать --api s3v4 напрямую, и он не должен вызывать путь вызова проверки.

harshavardhana 27 мар. 2018

👍13

@ tru2dagame Закрытие этой проблемы в ответ. Пожалуйста, не стесняйтесь повторно открывать проблему, если вы считаете иначе.

kannappanr 27 мар. 2018

Ответ немного сбивает с толку, поскольку (https://docs.minio.io/docs/minio-client-complete-guide) по умолчанию указывает s3v4 . Использование опции --api явно сработало для меня (macos mc версии 2018-03-25T01). Без этой опции я вижу ту же ошибку, что и здесь.

rbetts 2 июн. 2018

@rbetts, если предоставляется опция --api , проверка учетных данных пропускается. Если вы не укажете опцию, она выполнит проверку, которая в вашем случае не удалась. Рассмотрим возможность добавления опции в документации.

kannappanr 2 июн. 2018

Какая именно авторизация необходима mc для работы без параметра --api s3v4 ? Я даю авторизацию пользователя s3 ниже, но он все еще не работает.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws-cn:s3:::<my-bucket>"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject"
            ],
            "Resource": "arn:aws-cn:s3:::<my-bucket>/*"
        },
        {
            "Sid": "VisualEditor2",
            "Effect": "Allow",
            "Action": "s3:GetBucketLocation",
            "Resource": "arn:aws-cn:s3:::<my-bucket>"
        },
        {
            "Sid": "VisualEditor3",
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*"
        }
    ]
}

Я использовал такую команду и получил сообщение об ошибке ниже:

$ docker run -it --entrypoint=/bin/sh minio/mc:RELEASE.2018-05-25T20-20-15Z
$ mc config host add s3 <endpoint> <key> <secret>; mc ls s3/<my-bucket>

mc: Configuration written to `/root/.mc/config.json`. Please update your access credentials.
mc: Successfully created `/root/.mc/share`.
mc: Initialized share uploads `/root/.mc/share/uploads.json` file.
mc: Initialized share downloads `/root/.mc/share/downloads.json` file.
mc: <ERROR> Unable to initialize new config from the provided credentials. The specified bucket does not exist.
mc: <ERROR> Unable to stat `<my-bucket>`. Requested file `<my-bucket>` not found

И если я добавлю параметр --api s3v4 все будет нормально.