如何用Maven部署Jar到S3？遇403权限错误求助

根据你提供的报错信息和配置，核心问题是AWS Maven Wagon尝试写入S3的maven2/目录时被拒绝——虽然Gradle能正常部署，但Maven的wagon实现可能在目录处理、凭证读取或权限验证逻辑上存在差异。下面是几个针对性的解决方案：

1. 调整S3仓库URL的格式 #

很多AWS Maven Wagon版本对URL结尾的斜杠敏感，你可以尝试两种修改：

• 在distributionManagement的URL结尾添加斜杠：

  <url>s3://project-x-support/maven2/</url>
  

• 或者直接指向桶根目录，让Wagon自动处理maven路径：

  <url>s3://project-x-support</url>
  

修改后重新运行mvn deploy测试。

2. 改用AWS默认凭证链替代settings.xml配置 #

你提到Gradle能正常使用~/.aws/credentials的凭证，而AWS Maven Wagon通常支持自动读取默认凭证链（优先于settings.xml的配置）。可以尝试：

• 打开~/.m2/settings.xml，删除<servers>节点下的aws-release和aws-snapshot配置
• 确保你的终端环境能正常读取~/.aws/credentials（可以用aws s3 ls测试）
• 重新执行部署命令

这样可以避免settings.xml中凭证配置的潜在格式问题（比如特殊字符未转义）。

3. 明确指定S3桶区域 #

如果你的S3桶不在默认的us-east-1区域，Wagon可能会因为区域不匹配导致权限验证失败。修改URL为带区域的格式：

<url>s3://s3-<你的区域>.amazonaws.com/project-x-support/maven2</url>

比如桶在法兰克福区域，就改成s3://s3-eu-central-1.amazonaws.com/project-x-support/maven2。

4. 调整Wagon版本或更换实现 #

你当前使用的5.0.0.RELEASE版本可能存在兼容性问题，试试更稳定的旧版本：

<extensions>
    <extension>
        <groupId>org.springframework.build</groupId>
        <artifactId>aws-maven</artifactId>
        <version>1.3.0</version>
    </extension>
</extensions>

或者尝试使用官方的AWS Wagon实现：

<extension>
    <groupId>com.amazonaws</groupId>
    <artifactId>aws-java-sdk-s3</artifactId>
    <version>1.12.500</version>
</extension>
<extension>
    <groupId>org.apache.maven.wagon</groupId>
    <artifactId>wagon-aws-s3</artifactId>
    <version>3.5.4</version>
</extension>

5. 额外排查点 #

• 启用Maven调试日志：运行mvn deploy -X，查看Wagon发送的具体请求细节，确认是否有未被授权的操作
• 检查S3桶策略：除了IAM用户策略，还要确认桶本身的策略没有拒绝写入操作
• 测试AWS CLI权限：执行aws s3 cp test.txt s3://project-x-support/maven2/test.txt，如果成功说明凭证和权限没问题，问题出在Wagon的处理逻辑

内容的提问来源于stack exchange，提问作者Pablo Fernandez