使用Boto3的generate_presigned_url时遇ACL报错的解决方法

问题分析 #

你的S3存储桶已禁用ACL功能（配置为桶所有者强制模式），但生成预签名URL时仍传入了ACL参数，触发了AccessControlListNotSupported错误。此前用S3Boto3Storage设置default_acl=None是正确的——这会让SDK不发送任何ACL相关请求，适配桶的配置；但现在你在generate_presigned_url的Params里写了"ACL": "None"（字符串类型的"None"），S3会将其识别为无效的ACL设置，进而报错。

解决方案 #

直接移除Params中的ACL参数即可，修正后的代码如下：

url = client.generate_presigned_url(
    ClientMethod="put_object",
    Params={
        "Bucket": "video-sftp",
        "Key": f"{json.loads(request.body)['fileName']}"
    },
    ExpiresIn=300,
)

额外说明 #

1. 若使用分块上传（Multipart Upload），生成每个分块的预签名URL时，同样不要添加ACL参数；完成分块合并时也无需指定ACL，桶的所有者强制设置会自动确保对象归桶所有者所有。
2. 确认桶配置：进入S3控制台，找到对应桶的「权限」→「对象所有权」，确保设置为「桶所有者强制」，这是S3当前推荐的配置，可避免多数ACL相关权限问题。

内容的提问来源于stack exchange，提问作者user892134