使用AWS SDK创建S3 Bucket时遭遇AccessDenied错误求助

1. 验证IAM用户权限 #

确保你使用的IAM用户拥有s3:CreateBucket权限，给该用户附加以下策略（或包含对应权限的自定义策略）：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:CreateBucket",
      "Resource": "*"
    }
  ]
}

注意：不要使用AWS根账户凭证，优先遵循最小权限原则使用专用IAM用户。

2. 确认凭证与环境变量正确性 #

• 检查process.env.accessKeyId和process.env.secretAccessKey是否属于上述拥有权限的IAM用户，避免混用其他无权限用户的凭证。
• 在代码中添加打印语句，确认环境变量加载正常：console.log(process.env.region, process.env.accessKeyId)，确保region是合法的AWS区域（如ap-southeast-1），且凭证值完整无拼写错误。

3. 修复Region配置缺失问题 #

错误返回region: null说明环境变量未正确加载region值，S3创建Bucket必须指定有效区域：

• 确保环境变量region已正确配置为目标区域。
• 可在createBucket请求中显式添加区域约束，避免自动推导失败：

create_bucket(){
  S3.createBucket(
    {
      Bucket: 'bucket-create-test',
      CreateBucketConfiguration: {
        LocationConstraint: process.env.region
      }
    },
    (error, success) => {
      if (error) {
        console.log(error)
      }
      if (success) {
        console.log(success) 
      } else {
        console.log('Not working properly')
      }
    }
  )
}

4. 检查Bucket命名合规性 #

Bucket名称需满足全局唯一+AWS命名规则：

• 仅包含小写字母、数字、连字符（-）
• 不能以连字符开头/结尾，长度限制为3-63字符
• 确认bucket-create-test未被其他AWS用户占用

5. 排查额外安全限制 #

• 若IAM用户启用了MFA，仅使用长期凭证会导致权限拒绝，需生成包含MFA认证的临时凭证。
• 检查账户是否触发S3服务配额限制（如创建Bucket数量超限），可在AWS控制台查看服务配额详情。

6. 用CLI验证权限 #

使用AWS CLI测试相同凭证是否能创建Bucket，排除代码逻辑问题：

aws s3api create-bucket --bucket bucket-create-test --region <你的目标区域>

若CLI也返回AccessDenied，说明问题出在权限/凭证而非代码；若CLI成功，则检查代码中SDK版本或请求参数是否存在遗漏。

内容的提问来源于stack exchange，提问作者onlineabedini