在C#中使用AWS S3多区域访问点遇签名错误求助

你的问题存在两个核心原因：

1. 缺少AWS Signature V4a签名支持：S3多区域访问点强制要求使用V4a签名算法，默认的AWSSDK.S3程序集不包含该签名的实现，必须依赖额外的NuGet包。
2. 多区域访问点格式与客户端配置错误：你尝试的访问点格式（别名、域名）不符合S3FileInfo的要求，同时客户端区域配置不匹配多区域访问点的全局特性。

1. 安装V4a签名依赖包 #

安装AWSSDK.Extensions.CrtIntegration NuGet包，该包提供S3多区域访问点所需的V4a签名实现。

2. 配置支持多区域的S3客户端 #

使用CrtAmazonS3Client替代默认的AmazonS3Client，并配置正确的区域设置：

var config = new AmazonS3Config();
// 允许客户端从ARN解析区域，或直接设置签名区域为us-east-1（多区域访问点的默认签名区域）
config.UseArnRegion = true;
config.RegionEndpoint = RegionEndpoint.USEast1;

// 使用Crt客户端以支持V4a签名
var s3Client = new CrtAmazonS3Client(config);

3. 正确使用多区域访问点ARN #

将S3FileInfo的bucket参数替换为多区域访问点的完整ARN：

// 替换为你的实际多区域访问点ARN
string mrapArn = "arn:aws:s3:::<account_number>/---.mrap";
S3FileInfo info = new S3FileInfo(s3Client, mrapArn, "Dummy.txt");

bool fileExist = info.Exists;
MessageBox.Show(fileExist.ToString());

关键说明 #

• 不要直接使用访问点别名或端点域名作为bucket参数，S3FileInfo需要通过ARN识别多区域访问点类型。
• 多区域访问点的签名区域固定为us-east-1，无论你的桶分布在哪些区域，客户端必须使用该区域进行签名。

内容的提问来源于stack exchange，提问作者komal kosbatwar