S3对象间重定向出现访问拒绝的问题求助

我来帮你排查这个访问拒绝的问题，结合你的场景和未完成的操作，咱们一步步来解决：

1. 先修复代码里的语法错误 #

你这段代码里有个明显的语法问题：

s3_client.put_object(Bucket="dummybucket, Key=other_key, WebsiteRedirectLocation=url)

"dummybucket的引号没闭合，而且Key和WebsiteRedirectLocation的变量引用也需要调整。修正后应该是类似这样：

url = s3_client.generate_presigned_url('get_object', Params={'Bucket': 'other_bucket', 'Key': 'target_object_key'})
s3_client.put_object(
    Bucket="dummybucket", 
    Key="other_key", 
    WebsiteRedirectLocation=url,
    ACL='public-read'  # 显式指定ACL，避免继承桶的默认配置导致权限异常
)

这个语法错误可能导致你在dummybucket里创建的other_key对象有问题，甚至根本没创建成功，这会直接触发访问拒绝。

2. 必须启用dummybucket的静态网站托管 #

S3的WebsiteRedirectLocation属性只有在桶开启静态网站托管功能时才会生效，这是你当前缺失的核心配置之一。操作步骤：

• 登录AWS控制台找到dummybucket
• 进入「属性」标签，找到「静态网站托管」选项
• 选择「启用」，即使不需要主页/错误页面，也要完成启用（可以留空占位符）
• 记住静态网站的专属访问域名（比如http://dummybucket.s3-website-<你的区域>.amazonaws.com），后续必须用这个域名访问other_key——dummybucket.s3.amazonaws.com是S3的REST接口域名，不会触发重定向规则。

3. 配置目标桶（other_bucket）的权限策略 #

虽然预签名URL本身携带访问权限，但如果other_bucket的权限设置过于严格，还是可能导致重定向失败：

• 检查other_bucket的「阻止公共访问」设置，确保没有完全阻止所有授权访问（预签名URL属于带权限的授权访问，不是公共访问）
• 如果other_bucket有自定义桶策略，要确保没有拒绝生成预签名URL的IAM用户/角色的s3:GetObject请求

4. 验证预签名URL的有效性 #

在测试重定向之前，先直接复制生成的预签名URL到浏览器访问，确认能正常获取other_bucket里的对象。如果预签名URL本身无效，重定向肯定会失败，这时候要检查：

• 生成预签名URL时指定的Bucket是不是other_bucket，Key是不是正确的对象键
• 生成预签名URL的IAM用户/角色有没有other_bucket的s3:GetObject权限
• 预签名URL有没有过期（默认有效期1小时）

5. 最终测试 #

完成以上步骤后，用静态网站专属域名访问http://dummybucket.s3-website-<你的区域>.amazonaws.com/other_key，应该就能正常重定向到预签名URL并获取对象了。

内容的提问来源于stack exchange，提问作者tommyshere