使用aws-sdk配置S3静态网站托管后端点无法访问文件

• 本地IDE环境基于aws-sdk对存储了单张图片的S3桶执行静态网站托管配置，代码全程运行无报错，所有操作结果可在AWS控制台同步查到记录。
• 打开控制台生成的静态网站端点地址，无法加载对应的图片文件。
• 已完成基础校验：目标图片文件确认存在于桶内，桶级别的公共访问权限已放开；但如果改为通过AWS控制台手动完成静态网站托管全流程配置，同一张图片可在端点正常打开。

const aws = require('aws-sdk');
const s3 = new aws.S3();
const fs = require('fs');

const filecon = fs.readFileSync('C:\\Users\\Envy\\Desktop\\murugan.jpeg');

(async function(){
try {
    aws.config.setPromisesDependency();
    aws.config.update({
        region: 'us-east-1'
    })
    const a1 = await s3.createBucket({Bucket:'ommuruga'}).promise();
    const a2 = await s3.upload({Bucket:'ommuruga',Key:'murugan.jpeg',Body:filecon,ACL:'public-read'}).promise();
    const a3 = await s3.putBucketWebsite({Bucket:'ommuruga',WebsiteConfiguration:{IndexDocument:{Suffix:'murugan.jpeg'},ErrorDocument:{Key:'Error.html'}}}).promise();
    console.log(a3);
}       
catch(err){
    console.log(`unable to process err: ${err}`);
}
})();

• 客户端初始化顺序问题：代码中在调用aws.config.update更新区域配置之前，就已经完成了S3客户端实例的创建，此时实例会绑定初始化时的默认配置，即便后续全局配置更新，已生成的客户端实例也不会同步拿到最新配置，容易出现跨区域的API请求路由偏移，虽然接口调用无报错，但实际配置未落在目标桶上。
• 缺少桶级别的访问策略补全：手动通过控制台配置静态网站托管时，控制台会自动生成匹配静态网站访问域名的匿名读权限桶策略；而纯SDK操作仅给单个文件设置了public-read的ACL，没有配置桶级别的策略时，静态网站端点的匿名访问路径会被拦截，即便文件存在也无法加载。
• 配置传播延迟未做等待：S3桶的配置（包括托管规则、权限规则）在全局节点的同步存在数秒的传播延迟，createBucket、putBucketWebsite等接口返回200仅代表请求被接收，不代表所有访问节点已经拿到最新配置；如果连续串行执行上传、托管配置操作，部分节点的配置状态不一致就会导致临时的加载失败。
• 对象元数据缺失：通过fs.readFileSync以buffer形式上传文件时，未手动指定Content-Type元数据，S3会默认将文件标记为application/octet-stream，部分浏览器对静态网站端点返回的该类型资源会执行下载而非直接渲染，造成“加载失败”的表象。

内容的提问来源于stack exchange，提问作者Siddhartha R