从S3存储桶读取文件时出现Error 403（AccessDenied）错误

你在尝试用R读取S3存储桶里的文件时碰到了权限拒绝问题，这是S3访问中很常见的场景，我来帮你一步步排查解决：

先纠正一个路径格式错误 #

你当前调用get_object的方式不对，aws.s3包的get_object函数不需要传入完整的S3 URL，而是要分开指定对象键和桶名。之前把完整URL传进去的写法，会被当成一个无效的对象名，自然找不到正确的资源。

核心问题：权限配置不足 #

AccessDenied错误的本质是你的R环境没有被授权读取这个S3对象，你可以从这几个方向入手修复：

1. 检查S3对象/桶的权限设置 #

• 登录AWS控制台，找到wdataset桶和08.Data.csv.xlsx文件，查看它的ACL（访问控制列表）：确保你的AWS账户拥有读取权限；如果是测试场景需要公开访问（生产环境不推荐），可以临时设置为“所有人可读”。
• 如果你的桶配置了自定义桶策略，要确认策略中包含允许s3:GetObject操作的语句，且目标是你的IAM用户/角色。

2. 配置R的AWS凭证 #

aws.s3包需要有效的AWS凭证才能访问私有S3资源，推荐这几种安全的配置方式：

• 优先选择：加载本地AWS配置文件
  如果你已经用aws configure命令配置过AWS CLI，直接加载本地凭证即可：

  library(aws.s3)
  aws.signature::use_credentials()
  

• 临时方案：设置环境变量
  没有本地配置文件的话，可以临时在代码中设置（注意：绝对不要把密钥硬编码到公开代码仓库里！）：

  Sys.setenv(
    AWS_ACCESS_KEY_ID = "你的AWS访问密钥",
    AWS_SECRET_ACCESS_KEY = "你的AWS私有密钥",
    AWS_REGION = "你的S3桶所在区域，比如us-east-1"
  )
  

• AWS服务内运行：使用IAM角色
  如果你的R代码运行在EC2、ECS或Lambda等AWS服务上，给实例/任务附加一个拥有s3:GetObject权限的IAM角色即可，不需要手动配置凭证。

3. 修正后的完整读取代码 #

结合上面的配置，正确的读取代码示例如下（注意你的文件是xlsx格式，需要先把二进制内容转成临时文件再读取）：

# 安装并加载必要的包
install.packages(c("aws.s3", "readxl"))
library(aws.s3)
library(readxl)

# 配置凭证（二选一）
aws.signature::use_credentials()
# 或者 Sys.setenv(...)

# 读取S3上的二进制对象
s3_obj <- get_object(object = "08.Data.csv.xlsx", bucket = "wdataset")

# 将二进制内容写入临时文件，再用readxl读取
temp_xlsx <- tempfile(fileext = ".xlsx")
writeBin(s3_obj, temp_xlsx)
data_df <- read_excel(temp_xlsx)

# 查看读取结果
head(data_df)

额外注意事项 #

• 确认你的IAM用户/角色的权限策略中，明确包含针对arn:aws:s3:::wdataset/08.Data.csv.xlsx的s3:GetObject操作权限。
• 你的文件名同时包含.csv和.xlsx后缀，可能是上传时的命名失误，确认实际文件类型后，可以替换对应的读取函数（比如CSV用read.csv）。

内容的提问来源于stack exchange，提问作者Mikz