Laravel集成Laravel File Manager调用S3 Bucket遇403禁止访问错误

根据你描述的场景：单独读写S3 Bucket正常，但Laravel File Manager调用PutObject到files/1/时返回403，结合你的Bucket策略，以下是排查和解决方向：

1. 补充s3:PutObjectAcl权限到Bucket策略 #

你的当前Bucket策略仅允许s3:PutObject，但Laravel File Manager默认会在上传文件时设置对象可见性（比如public-read），这需要额外的s3:PutObjectAcl权限。修改Bucket策略如下：

{
    "Version": "2012-10-17",
    "Id": "Policy1667963254419",
    "Statement": [
        {
            "Sid": "Stmt1667963249364",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:DeleteObject",
                "s3:GetObject",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::BUCKET/*"
        }
    ]
}

2. 检查Bucket的公共访问阻止设置 #

如果你的Bucket开启了阻止所有公共访问（Block all public access），即使Bucket策略允许公共访问，也会被覆盖导致权限失效。前往S3控制台的Bucket权限页面，确认以下选项是否关闭：

• 阻止新的公共存储桶策略
• 阻止公共和跨账户访问存储桶策略
• 阻止新的公共对象 ACL
• 阻止公共访问存储桶和对象 ACL

3. 验证Laravel文件系统配置 #

检查config/filesystems.php中的S3配置：

• 确认region设置为ap-southeast-1，与错误URL中的区域一致
• 若不需要公开可见性，可将visibility设置为private，避免触发ACL设置操作：

's3' => [
    'driver' => 's3',
    'key' => env('AWS_ACCESS_KEY_ID'),
    'secret' => env('AWS_SECRET_ACCESS_KEY'),
    'region' => env('AWS_DEFAULT_REGION', 'ap-southeast-1'),
    'bucket' => env('AWS_BUCKET'),
    'url' => env('AWS_URL'),
    'endpoint' => env('AWS_ENDPOINT'),
    'visibility' => 'private', // 改为private避免ACL操作
],

4. 确认IAM凭证权限（若使用IAM而非公共访问） #

如果你是通过IAM用户/角色而非公共Bucket策略访问S3，确保对应的IAM实体拥有以下权限：

• s3:PutObject
• s3:PutObjectAcl（如果需要设置可见性）
• s3:GetObject
• s3:DeleteObject

内容的提问来源于stack exchange，提问作者Suhadak Akbar