使用Boto3操作S3桶遇NoSuchBucket等异常求助

问题现象 #

• 调用boto3.Session.client('s3').list_buckets()时返回空桶列表；
• 通过boto3.Session.resource('s3').Bucket('existing_bucket_name')指定桶后，调用upload_fileobj()抛出NoSuchBucket异常，但Bucket对象的name属性可正确返回桶名。

已尝试的解决措施 #

• 直接通过Session实例传入账号和区域配置参数，未使用本地配置文件；
• 切换使用S3 resource替代client，问题仍未解决。

已知信息 #

桶策略已配置全量S3权限，操作所用IAM用户已被授予AmazonS3FullAccess权限，已准备好相关代码（S3Client类及测试用例）和完整错误日志，怀疑AWS账号设置存在问题，寻求排查建议。

排查方向建议 #

1. 验证凭证对应账号
   调用boto3.client('sts').get_caller_identity()确认当前凭证所属的AWS账号ID，排查是否误用了其他账号的凭证。
2. 核对区域配置
   S3桶属于特定区域，若Session初始化时指定的区域与桶所在区域不匹配，可能导致访问异常。尝试显式指定桶所在区域：

   s3_client = boto3.Session(region_name='桶所在区域ID').client('s3')
   

3. 确认桶归属与拼写
   登录AWS控制台S3页面，核对桶名拼写是否正确，且桶确实属于当前使用的AWS账号。
4. 隔离桶策略影响
   暂时移除桶策略，仅依赖IAM用户的AmazonS3FullAccess权限测试访问，排查桶策略是否存在隐性限制。
5. 检查网络与VPC限制
   • 若代码运行在VPC内，确认S3 VPC端点配置正常，且端点策略未限制访问；
   • 本地运行的话，用curl https://s3.区域.amazonaws.com/桶名测试网络连通性。
6. 开启调试日志
   启用Boto3调试日志，查看请求的目标地址、账号等细节，定位请求异常点：

   import boto3
   import logging
   boto3.set_stream_logger('', logging.DEBUG)
   

内容的提问来源于stack exchange，提问作者Psymoney