Quarkus集成Amazon S3遇NoSuchBucketException问题求助

1. 立即修复：凭证配置项错误 #

你的application.properties中秘密访问密钥的配置项名称拼写错误，这是最可能的直接原因：
原错误配置：

quarkus.s3.aws.credentials.static-provider.secret-access-my-other-key

正确配置项应为（需补充密钥值）：

quarkus.s3.aws.credentials.static-provider.secret-access-key=your-actual-secret-key

凭证配置错误会导致S3服务无法正确验证请求身份，进而返回"桶不存在"的误导性错误。

2. 验证存储桶的基础信息 #

• 确认桶bucket-test-flower确实在us-east-1区域创建：S3桶是区域隔离的，跨区域访问同名桶会直接提示不存在。
• 核对桶名是否符合S3规则：只能用小写字母、数字、连字符，长度3-63字符，不能以连字符开头/结尾，你的桶名格式合规，但需确认控制台中桶名拼写完全一致。

3. 确认IAM权限有效性 #

即使你认为权限正确，也要确保IAM用户/角色拥有以下最小必要权限：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["s3:PutObject", "s3:GetObject"],
            "Resource": "arn:aws:s3:::bucket-test-flower/*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::bucket-test-flower"
        }
    ]
}

注意：必须同时授予桶级的ListBucket权限（用于验证桶存在）和对象级的读写权限。

4. Quarkus客户端额外检查 #

• 确认已引入正确的Quarkus S3扩展：io.quarkus:quarkus-amazon-s3，同步客户端无需额外异步扩展依赖。
• 启用调试日志排查请求细节，添加以下配置到application.properties：

quarkus.log.category."software.amazon.awssdk".level=DEBUG
quarkus.log.category."software.amazon.awssdk.http".level=TRACE

通过日志可确认请求的桶名、区域、凭证是否正确传递到S3服务端。

5. 基础连通性测试 #

用AWS CLI直接测试桶访问，排除代码层面问题：

aws s3 ls s3://bucket-test-flower --region us-east-1 --profile your-test-profile

如果CLI也报错，说明问题出在AWS账户/桶本身；如果CLI能正常访问，再回到代码排查客户端配置读取是否异常。

内容的提问来源于stack exchange，提问作者Ricardo Waldow