S3存储桶中index.html文件访问被拒绝问题排查求助

1. Content-Type元数据错误 #

这是最常见的触发原因：上传index.html时，S3自动识别的Content-Type可能被设为binary/octet-stream（而非正确的text/html），导致访问时触发权限拦截或内容解析异常。

• 解决：在S3控制台找到目标index.html，进入「属性」→「元数据」，将Content-Type修改为text/html并保存；批量修改可使用AWS CLI命令：

  aws s3 cp s3://你的存储桶名/路径/index.html s3://你的存储桶名/路径/index.html --content-type text/html --metadata-directive REPLACE
  

2. CloudFront缓存了错误响应 #

之前测试返回的AccessDenied结果被CloudFront缓存，即使S3端修复问题，仍会返回旧的错误内容。

• 解决：登录CloudFront控制台，找到对应分发，进入「失效」页面，创建失效请求，路径填写/*（或指定*/index.html），等待缓存失效完成后重试。

3. 桶策略/IAM策略的隐性限制 #

虽然未针对index.html做特殊配置，但策略中可能存在隐性规则：

• 检查桶策略的Statement条目，确认没有Effect: Deny且Resource包含*/index.html的规则；
• 若使用CloudFront Origin Access Identity（OAI），需确保OAI对应的策略拥有读取所有index.html对象的权限；
• 排查IAM用户/角色的权限，确认没有路径级别的拒绝规则（控制台能访问说明基础权限正常，但需排除细分限制）。

4. S3对象ACL配置问题 #

Linux的chmod 777逻辑不适用于S3对象，需确认对象的ACL设置：

• 若为公开访问场景，确保index.html的ACL中「所有人（Everyone）」拥有「读取对象」权限；
• 若通过OAI访问，确保OAI被添加到对象的ACL中并赋予读取权限。

5. 静态网站托管的路径匹配问题 #

若开启了S3静态网站托管：

• 确认「索引文档」设置为index.html；
• 访问深层目录时，应使用目录路径（如/blog/而非/blog/index.html），直接访问index.html可能触发托管配置的拦截逻辑。

内容的提问来源于stack exchange，提问作者Carabes