如何让AWS .NET SDK生成的S3预签名URL强制包含区域（含us-east-1）

针对你遇到的C# S3 SDK（3.7.204.1）生成us-east-1区域预签名URL时端点不带区域，与AWS CLI（2.13.14）格式不一致的问题，可通过以下两种方案解决：

方案一：全局强制虚拟主机URL包含区域 #

通过设置AWS SDK的全局S3配置，强制所有S3客户端生成的虚拟主机样式URL都附带区域信息，即使是us-east-1：

// 全局配置，对所有S3客户端生效
AWSConfigsS3.ForceVirtualHostWithRegion = true;
AWSConfigsS3.UseSignatureVersion4 = true;

// 创建S3客户端
var s3Config = new AmazonS3Config
{
    RegionEndpoint = RegionEndpoint.USEast1
};
var s3Client = new AmazonS3Client(s3Config);

// 生成预签名URL
var preSignedRequest = new GetPreSignedUrlRequest
{
    BucketName = "bucket-name",
    Key = "your-object-key",
    Expires = DateTime.UtcNow.AddHours(1)
};
var preSignedUrl = s3Client.GetPreSignedURL(preSignedRequest);

方案二：为单个S3客户端指定带区域的端点 #

若只需针对特定客户端生效，可手动设置ServiceURL为带区域的S3端点，强制SDK使用该地址生成URL：

var s3Config = new AmazonS3Config
{
    RegionEndpoint = RegionEndpoint.USEast1,
    ServiceURL = "https://s3.us-east-1.amazonaws.com", // 明确指定带区域的端点
    UseSignatureVersion4 = true
};
var s3Client = new AmazonS3Client(s3Config);

// 生成预签名URL的代码同上
var preSignedRequest = new GetPreSignedUrlRequest
{
    BucketName = "bucket-name",
    Key = "your-object-key",
    Expires = DateTime.UtcNow.AddHours(1)
};
var preSignedUrl = s3Client.GetPreSignedURL(preSignedRequest);

原理说明 #

AWS S3的us-east-1作为原始区域，默认端点是s3.amazonaws.com，SDK默认会使用这个无区域的端点；而AWS CLI v2之后默认强制所有区域的预签名URL都包含区域信息。上述两种方案通过配置强制SDK使用带区域的端点，从而让生成的URL格式与CLI保持一致，同时不会影响签名的有效性。

内容的提问来源于stack exchange，提问作者NitrusCS