为什么 Amazon S3 身份验证处理程序还没有准备好？

Question

我正确设置了 $AWS_ACCESS_KEY_ID 和 $AWS_SECRET_ACCESS_KEY 环境变量，然后运行此代码：

import boto
conn = boto.connect_s3()

并收到此错误：

boto.exception.NoAuthHandlerFound: No handler was ready to authenticate. 1 handlers were checked. ['HmacAuthV1Handler']

发生了什么？我不知道从哪里开始调试。

---

看来 boto 没有从我的环境变量中获取值。如果我将密钥 ID 和密钥作为参数传递给连接构造函数，则效果很好。

Answer 1

Boto 将从环境变量中获取您的凭据。
我已经用 V2.0b3 对此进行了测试，效果很好。它将优先考虑构造函数中显式指定的凭据，但它也会从环境变量中获取凭据。

最简单的方法是将您的凭据放入文本文件中，并指定该文件在环境中的位置。

例如（在 Windows 上：我希望它在 Linux 上也能同样工作，但我个人没有尝试过）

创建一个名为“mycred.txt”的文件并将其放入 C:\temp
该文件包含两行：

AWSAccessKeyId=<your access id>
AWSSecretKey=<your secret key>

将环境变量 AWS_CREDENTIAL_FILE 定义为指向 C:\temp\mycred.txt

C:\>SET AWS_CREDENTIAL_FILE=C:\temp\mycred.txt

现在，上面的代码片段

import boto
conn = boto.connect_s3()

将正常工作。

Answer 2

我是 python 和 boto 的新手，但能够重现您的错误（或至少重现错误的最后一行）。

您很可能无法在 bash 中导出变量。如果你只是定义，它们只在当前 shell 中有效，导出它们并且 python 继承该值。因此：

$ AWS_ACCESS_KEY_ID="SDFGRVWGFVVDWSFGWERGBSDER"

除非您还添加：

$ export AWS_ACCESS_KEY_ID

或者您可以在同一行上完成所有操作：

$ export AWS_ACCESS_KEY_ID="SDFGRVWGFVVDWSFGWERGBSDER"

对于其他值也是如此。您也可以将其放入 .bashrc 中（假设 bash 是您的 shell 并假设您记得导出）

Answer 3

我刚刚在使用 Linux 和 SES 时遇到了这个问题，我希望它可以帮助其他遇到类似问题的人。我已经安装了 awscli 并配置了我的密钥：

sudo apt-get install awscli
aws configure

这用于在 ~/.aws/config 中设置您的凭据，就像 @huythang 所说。 但是 boto 在 ~/.aws/credentials 中查找您的凭证，因此将它们复制过来

cp ~/.aws/config ~/.aws/credentials

假设使用这些凭据为您的用户设置了适当的策略 - 您不需要设置任何环境变量。

Answer 4

跟进 nealmcb 关于 IAM 角色的回答。在使用 IAM 角色部署 EMR 集群时，我遇到了类似的问题，在将 boto 连接到 s3 时有时（并非每次）都会出现此错误。

boto.exception.NoAuthHandlerFound: No handler was ready to authenticate. 1 handlers were checked. ['HmacAuthV1Handler']

元数据服务在检索凭据时可能会超时。因此，正如文档所建议的，我在配置中添加了 Boto 部分，并增加了检索凭据的重试次数。请注意，默认值为 1 次尝试。

import boto, ConfigParser
try:
    boto.config.add_section("Boto")
except ConfigParser.DuplicateSectionError:
    pass
boto.config.set("Boto", "metadata_service_num_attempts", "20")

http://boto.readthedocs.org/en/latest/ boto_config_tut.html?highlight=retries#boto

向下滚动到：您可以控制从元数据服务检索信息时使用的超时和重试次数（这用于检索 EC2 实例上 IAM 角色的凭证） ）

Answer 5

我找到了我的答案此处。

在 Unix 上：首先设置 aws config：

#vim ~/.aws/config
[default]
region = Tokyo
aws_access_key_id = xxxxxxxxxxxxxxxx
aws_secret_access_key = xxxxxxxxxxxxxxxxx

并设置环境变量

export AWS_ACCESS_KEY_ID="aws_access_key_id"
export AWS_SECRET_ACCESS_KEY="aws_secret_access_key"

Answer 6

请参阅最新的 boto s3 介绍：

from boto.s3.connection import S3Connection
conn = S3Connection(AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY)

Answer 7

就我而言，问题是在 IAM 中“默认情况下用户没有权限”。我花了一整天的时间才找到这个问题，因为我已经习惯了原始的 AWS 身份验证模型（pre-iam），其中现在所谓的“根”凭证是唯一的方法。

有很多关于创建用户的 AWS 文档，但只有少数地方指出您必须授予他们执行任何操作的权限。一是使用 Amazon S3 存储桶 - Amazon Simple Storage Service，但即使它实际上并不只是告诉您转到“策略”选项卡，建议一个好的起始策略，并解释如何应用它。

该向导只是鼓励您“开始使用 IAM 用户”，并没有明确说明还有更多工作要做。即使您稍微浏览一下，您也只会看到例如“托管策略没有附加到此用户的托管策略。”这并不表明您需要策略来执行任何操作。

要建立类似 root 的用户，请参阅：
使用控制台创建管理员组 - AWS Identity and Access Management

我没有看到简单地允许对所有 S3（我自己的存储桶以及其他人拥有的公共存储桶）进行只读访问的特定策略。

Answer 8

您现在可以将它们设置为 connect 函数调用中的参数。

s3 = boto.connect_s3(AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY)

只是想我会添加这一点，以防其他人像我一样进行搜索。

Answer 9

我之前曾成功使用过 s3-parallel-put ，但它莫名其妙地停止工作，并给出了上述错误。尽管已导出 AWS_ACCESS_KEY_ID 和 AWS_SECRET_ACCESS_KEY，但仍然如此。

解决方案是在 boto 配置文件中指定凭据：

$ nano ~/.boto

输入像这样的凭证：

[Credentials]
aws_access_key_id = KEY_ID
aws_secret_access_key = SECRET_ACCESS_KEY

Answer 10

在 Mac 上，导出密钥需要如下所示：key=value。因此，导出 AWS_ACCESS_KEY_ID 环境变量应如下所示：AWS_ACCESS_KEY_ID=yourkey。如果您对您的值有任何引用，如上面答案中所述，boto 将抛出上述错误。

Answer 11

我在 ec2 上的 Flask 应用程序中遇到了这个问题。我不想将凭证放入应用程序中，而是通过 IAM 角色管理权限。这种方式可以避免将密钥硬编码到代码中。然后我在AWS控制台中设置了一个策略（我什至没有编码，我只是使用了策略生成器）

我的代码与OP的完全一样。这里的其他解决方案都很好，但有一种方法可以无需硬编码访问密钥来授予权限。

1. 创建一个 IAM 安全组，授予对 S3 资源的访问权限
2. 将策略赋予 EC2 实例
3. 仅使用 boto.connect_s3() 进行连接 #无需密钥

Answer 12

我看到您称它们为 AWS_ACCESS_KEY_ID & AWS_SECRET_ACCESS_KEY。

看起来它们应该设置为 AWSAccessKeyId & AWSSecretKey。