S3存储桶图片临时可用后失效，权限配置问题求助

核心问题定位 #

你遇到的情况是：桶已配置公开可读，但网站仍在使用带签名的临时URL（默认有效期1小时），而非永久有效的公开URL，导致过期后无法访问。以下是具体排查步骤：

1. 确认桶策略配置正确 #

你提供的公开访问策略里，Resource字段的YOUR_BUCKET_NAME必须替换为你实际的存储桶名称，否则策略不会生效。正确的策略示例：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::your-real-bucket-name/*"
        }
    ]
}

同时检查S3控制台的阻止公共访问设置（在桶的“权限”标签下），确保所有4项阻止选项都处于关闭状态——这个设置会直接覆盖桶策略的公开访问规则。

2. 检查单个文件的ACL权限 #

部分文件可能被单独设置了ACL，覆盖了桶的默认权限。选中无法访问的图片，进入“权限”→“访问控制列表”，确认：

• 已添加“所有人（公共访问）”的读取权限
• 没有单独设置拒绝访问的规则

3. 替换网站使用的链接为公开URL #

签名URL是临时的，哪怕桶公开了，只要生成链接时用了签名逻辑（比如SDK默认生成签名链接），就会过期。你需要改用永久公开URL，格式为：

https://your-bucket-name.s3.你的区域.amazonaws.com/图片文件名.jpg

检查你生成图片链接的代码或工具，去掉签名相关的逻辑，直接使用上述格式的公开地址。

4. 验证公开访问有效性 #

把正确的公开URL复制到浏览器隐私窗口打开：

• 如果能正常访问：说明权限没问题，问题出在网站使用的链接类型，替换成公开URL即可
• 如果仍无法访问：回到桶策略和阻止公共访问设置，重新核对配置是否正确

内容的提问来源于stack exchange，提问作者Eoin