使用aws-sdk创建AWS S3存储桶失败，报No 'Access-Control-Allow-Origin'错误

你遇到的报错核心是S3创建桶的默认请求终端节点、权限响应、桶名规则、代码语法四个层面的问题，你可以正常操作已有桶，是因为操作已有桶时使用的是桶专属的区域终端节点，该节点你已经配置了CORS规则，而创建桶的默认请求逻辑触发了跨域限制。

解决方案 #

1. 调整S3初始化配置，指定区域专属终端节点 #

创建桶默认会请求S3全局终端节点https://s3.amazonaws.com，该节点默认没有配置跨域头，你需要强制指定当前区域的专属终端节点，同时开启路径风格访问。此外你原代码初始化S3实例时遗漏了new关键字，也会导致实例方法调用异常。

修正后的完整代码如下：

import AWS from "aws-sdk";

AWS.config.update({
  region: config.region,
  accessKeyId: config.accessKeyId,
  secretAccessKey: config.secretAccessKey,
});
// 修正初始化参数
const s3 = new AWS.S3({
  endpoint: `s3.${config.region}.amazonaws.com`,
  s3ForcePathStyle: true // 强制路径风格访问，避免子域名解析导致跨域
});

s3.createBucket({ Bucket: "你的全局唯一桶名" }, (error, data) => {
  if(error?.statusCode === 409){
    upload();
  }
  if (error) {
    console.log(error)
  } else {
    console.log(data);
  }
});

2. 检查对应IAM身份的创建桶权限 #

你当前的AKSK对应的IAM用户/角色，大概率只配置了已有桶的读写权限（比如s3:PutObject、s3:GetObject），缺少s3:CreateBucket的全局权限。如果没有该权限，AWS返回的403错误响应默认不会携带Access-Control-Allow-Origin头，前端就会优先报CORS错误而看不到真实的权限错误。
需要给对应IAM身份添加如下权限：

{
  "Effect": "Allow",
  "Action": "s3:CreateBucket",
  "Resource": "*"
}

3. 确保桶名符合S3命名规则 #

你示例中使用的桶名admin属于通用名称，已经被其他AWS用户占用，同时不符合S3桶名全局唯一的要求，创建时会返回409冲突错误。桶名需要满足以下规则：

• 全局所有AWS用户中唯一
• 长度3-63个字符
• 只能包含小写字母、数字、点（.）和短横线（-）
• 不能以点或短横线开头/结尾

额外安全提示 #

不要在前端代码中直接写入长期有效的AccessKey和SecretKey，极易泄露导致资源被恶意操作，建议使用STS服务生成临时授权凭证供前端调用。

内容的提问来源于stack exchange，提问作者Tula Vinay