技术求助：Moodle无法与Amazon S3存储桶通信的解决方法

我之前帮同事排查过完全一样的问题，Bitnami打包的Moodle自带S3插件默认配置没跟上AWS的签名要求，给你几个亲测有效的解决步骤：

• 指定正确的S3存储桶区域
  AWS现在几乎所有新区域都强制要求AWS4-HMAC-SHA256签名，旧的v2签名只在极少数老区域（比如us-east-1）兼容。你先登录AWS控制台确认你的存储桶所在区域，然后进入Moodle后台：
  站点管理 → 插件 → 存储仓库 → Amazon S3，找到「区域」选项，选择和桶匹配的区域（比如ap-northeast-1），保存后重新尝试访问存储桶。

• 强制插件使用AWS4签名
  如果指定区域后还是报错，直接在Moodle的config.php文件里添加一行配置，强制插件使用v4签名：

  $CFG->s3_signature_version = 'v4';
  

  这个配置会覆盖插件的默认签名设置，确保所有请求都用AWS4-HMAC-SHA256验证。

• 检查AWS凭证的有效性
  确保你用的是IAM用户的访问密钥，而不是AWS根账号的密钥——根账号密钥虽然能工作，但AWS不推荐，而且可能存在签名兼容性问题。同时要给这个IAM用户配置足够的S3权限，至少包含s3:ListBucket、s3:GetObject、s3:PutObject这几个权限。

• 更新S3插件版本
  Bitnami打包的Moodle可能附带了旧版本的S3插件，你可以去Moodle官方插件库下载最新版的Amazon S3存储插件，替换掉Bitnami自带的插件（替换前记得备份原插件文件）。新版本的插件已经默认适配了AWS4签名，能避免这类兼容性问题。

错误原因补充 #

这个报错本质是AWS的签名机制升级：现在绝大多数S3区域不再支持旧的v2签名，只接受AWS4-HMAC-SHA256签名，而Bitnami默认的插件配置还在用v2，所以请求被AWS拒绝了。

内容的提问来源于stack exchange，提问作者Alberto