如何修复AWS S3调用Make Bucket操作时的AuthorizationHeaderMalformed错误

错误根源 #

这个报错是因为AWS CLI请求的授权头里的Credential格式不符合SigV4签名要求，必须严格遵循你的AKID/YYYYMMDD/目标区域/s3/aws4_request的格式，一般由以下情况引发：

• 本地AWS全局配置未设置正确区域
• AWS访问密钥（AK/SK）配置无效或错误
• 创建桶时未指定对应区域参数

修复步骤 #

• 检查并修正本地AWS配置
  打开~/.aws/config文件，确保区域配置正确（替换成你实际要用的区域）：

  [default]
  region = ap-southeast-1
  output = json
  

  同时检查~/.aws/credentials文件，确认AK和SK无误：

  [default]
  aws_access_key_id = 你的AccessKeyID
  aws_secret_access_key = 你的SecretAccessKey
  

• 创建桶时直接指定区域
  若不想修改全局配置，可在命令中直接添加区域参数：

  aws s3 mb s3://hadsjkdshfjfdjhd --region ap-southeast-1
  

  注意：S3桶名是全局唯一的，要确保你用的名称没被占用。

• 验证CLI配置有效性
  执行以下命令查看当前CLI的配置详情，确认区域和凭证信息正确：

  aws configure list
  

• 确认IAM权限
  确保你的IAM用户拥有s3:CreateBucket权限，示例IAM策略：

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": "s3:CreateBucket",
              "Resource": "arn:aws:s3:::*"
          }
      ]
  }
  

内容的提问来源于stack exchange，提问作者hamza guesmi