使用Python API操作MinIO时遭遇AccessDenied错误求助

看起来你遇到的问题确实有点让人头疼——明明控制台和CLI用同一套密钥都能正常操作，但换成Python SDK就报AccessDenied，我帮你梳理几个大概率的原因和解决方向：

• 策略ARN里的空格是致命问题
  看你贴出来的权限策略，其中一个Resource写的是 "arn:aws:s3::: task-reviewer"，注意冒号后面多了个空格！这个空格会导致这条权限规则无法匹配实际的task-reviewer bucket，而你Python代码里执行的list_objects需要s3:ListBucket权限（对应bucket级别的ARN），刚好这个带空格的ARN让权限不生效，直接触发了拒绝。赶紧把这个空格删掉，改成 "arn:aws:s3:::task-reviewer"，然后重新测试试试。

• 检查MinIO客户端初始化的参数是否完整
  如果你MinIO服务器是通过HTTPS运行的，而Python客户端初始化时没加secure=True参数，可能会导致请求异常，有时候这种连接方式的问题会伪装成权限错误。试试调整初始化代码：

  client = Minio("server.com", "accesskey", "secretkey", secure=True)
  

  如果服务器是HTTP协议，就把secure设为False，确保和服务器的配置一致。

• 确认区域参数是否匹配（可选）
  有些MinIO部署会指定特定的区域，如果你客户端初始化时没指定，可能会出现权限校验不通过的情况。可以尝试加上区域参数（比如默认的us-east-1，或者换成服务器实际配置的区域）：

  client = Minio("server.com", "accesskey", "secretkey", region="us-east-1")
  

另外再确认下代码里的BUCKET_NAME变量和实际的bucket名称完全一致（包括大小写，MinIO在部分存储后端是区分bucket大小写的），不过你控制台和CLI都能正常用，这个概率相对低一些。

优先处理策略里的空格问题，应该能解决大部分情况！

内容来源于stack exchange