执行collectstatic时S3存文件触发DeleteObject权限拒绝问题求助

问题核心 #

执行python manage.py collectstatic时，仅当S3存储桶中已有文件时触发以下错误：

botocore.exceptions.ClientError: An error occurred (AccessDenied) when calling the DeleteObject operation: Access Denied

清空桶内文件后可正常上传静态文件，希望无需手动删除即可更新文件。

解决方案 #

1. 修正S3桶策略的语法错误 #

你第二次尝试的桶策略存在语法错误（Resource字段嵌套了多余的键），正确的策略应该是：

{ 
   "Version": "2012-10-17",
   "Statement": [
      {
         "Effect": "Allow",
         "Principal": "*",
         "Action": [
             "s3:PutObject",
             "s3:PutObjectAcl",
             "s3:GetObject",
             "s3:GetObjectAcl",
             "s3:DeleteObject"
         ],
         "Resource": "arn:aws:s3:::django-python-bucket/*"
      }
   ]
}

2. 确保IAM实体拥有足够权限 #

AWS权限遵循桶策略和IAM策略双重允许的规则，即使桶策略开放了权限，若运行collectstatic的AWS用户/角色没有对应权限，仍会被拒绝。给该IAM实体添加以下策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:DeleteObject",
                "s3:GetObject"
            ],
            "Resource": "arn:aws:s3:::django-python-bucket/*"
        }
    ]
}

3. 配置Django直接覆盖文件（避免删除操作） #

最根本的解决方式是让collectstatic直接覆盖S3上的同名文件，无需触发删除操作。在settings.py中确认或添加：

AWS_S3_FILE_OVERWRITE = True  # 默认值为True，若被修改需改回

该配置会让Django在上传静态文件时直接覆盖S3上的旧文件，彻底跳过DeleteObject步骤。

4. 检查桶的公共访问阻止设置 #

若存储桶开启了阻止公共访问（Block Public Access），可能会导致桶策略中的公共权限失效。进入S3桶的权限设置页面，确认未启用Block all public access或相关限制项。

内容的提问来源于stack exchange，提问作者Paweł Pedryc