为什么在AWS CLI中使用预签名URL时需要指定区域？ [英] Why in AWS CLI is required to specify region when using pre-signed URL?

问题描述

当我使用命令aws s3 presign s3://my_bucket/my_image.png而不指定区域时，我得到一个将我重定向到

的URL

<Message>The bucket you are attempting to access must be addressed using the specified endpoint. Please send all future requests to this endpoint.</Message>

以后，如果我使用aws s3 presign s3://my_bucket/my_image.png --region us-east-1，则它可以正确显示图像，但为什么需要--region us-east-1才能工作？

推荐答案

因为预签名的S3 URL使用sig4签名，这需要地域。发件人docs：

签名密钥作用域为特定区域和服务，并且永不过期。

另请参阅CLI docs：

对于sigv4请求，区域需要显式配置。

这篇关于为什么在AWS CLI中使用预签名URL时需要指定区域？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！