S3AccessDenied有没有实际的日志可以查看？

可以通过设置 S3 Bucket 的日志记录功能来获取相关访问日志。具体步骤为：

1. 在 S3 控制台中选择要启用日志记录的 Bucket。
2. 点击 Bucket 属性，选择'服务器访问日志”选项卡，然后启用服务器访问日志记录。
3. 指定要写入访问日志的目标 Bucket，以及设置访问日志文件的前缀和相关权限。
4. 点击'保存”，然后等待一段时间，访问日志将会开始记录在指定的 Bucket 中。

查看访问日志时，可以使用 AWS CloudTrail 来检索 S3 的所有操作记录，包括 AccessDenied 错误。以下是使用 CloudTrail 的 Python 代码示例：

import boto3
from datetime import datetime, timedelta

# Set up a CloudTrail client
cloudtrail = boto3.client('cloudtrail')

# Set up the parameters for the lookup_events API call
start_time = datetime.now() - timedelta(minutes=5) # adjust as needed
end_time = datetime.now()
lookup_events_args = {
    'StartTime': start_time,
    'EndTime': end_time,
    'LookupAttributes': [
        {
            'AttributeKey': 'EventName',
            'AttributeValue': 'DeleteBucketPolicy', # replace with the desired event name
        },
        {
            'AttributeKey': 'ResourceType',
            'AttributeValue': 'AWS::S3::Bucket',
        },            
        {
            'AttributeKey': 'EventSource',
            'AttributeValue': 's3.amazonaws.com',
        },
    ]
}

# Call the lookup_events API
response = cloudtrail.lookup_events(**lookup_events_args)

# Print the resulting events
for event in response['Events']:
    print(event)

以上示例代码将检索最近五分钟内的'DeleteBucketPolicy”事件，它涉及到 S3 Bucket 并发生在 AWS 的 s3.amazonaws.com 事件源上。可以将这些参数替换为特定的事件名称或其他相关属性，以获取所需的日志记录。