Comment Générer un Presigned URL S3 via AWS CLI

Est-il un moyen de créer presigned URL pour les objets dans le compartiment S3 à l'aide d'AWS CLI?

Je sais qui pourrait être fait à l'aide du SDK, mais est-il possible avec la CLI?

J'ai trouvé ceci sur un des AWS docs, mais ne peut pas terminer la commande:

s3cmd signurl s3://BUCKET/OBJECT <expiry_epoch|+expiry_offset>

Toute aide?

OriginalL'auteur Shabbir Bata | 2017-08-24

  1. 38

    Avez-vous essayé aws s3 presign?

    Générer un pré-signé URL pour un objet Amazon S3. Cela permet à n'importe qui
    qui reçoit le pré-signé URL pour récupérer le S3 objet avec un HTTP
    Requête GET. Pour sigv4 les demandes de la région doit être configuré
    explicitement.

    Cela va générer une URL, qui expirera en 3600 secondes (par défaut)

    aws s3 presign s3://mybucket/myobject

    Cela va générer une URL, qui expirera en 300 secondes

    aws s3 presign s3://mybucket/myobject  --expires-in 300

    Sortie

    https://mybucket.s3.amazonaws.com/myobject?AWSAccessKeyId=AKIAJXXXXXXXXXXXXXXX&Expires=1503602631&Signature=ibOGfAovnhIF13DALdAgsdtg2s%3D
    Je suis en train d'essayer ce pour la première fois. Je ne sais pas comment créer signé url pour S3 objets à l'aide d'AWS CLI.
    Merci pour la réponse. Va vérifier. Donc le maximum de temps on peut avoir est de 7 jours?
    Alors pouvez-vous donner accès à télécharger dans un dossier spécifique?
    Cela ne semble pas fonctionner pour PUT ou POST mais peut-être que je suis en train de faire quelque chose de mal. Docs suggère de faire, mais peut-être il ya une autre façon d'accomplir ceci avec la CLI.
    Ce besoin de plus d'attention sur les interwebs Merci @helloV. J'aurais aimé l'avoir vu plus tôt.

    OriginalL'auteur helloV

  2. 2

    Les caractères génériques sont désormais pris en charge.

    E. g. aws s3 presign s3://mybucket/*

    OriginalL'auteur Gerald B

  3. 1

    Donc la commande de pré-signée URL:

    aws s3 presign s3://bucket-address/ --expires-in 300

    Mais le problème, c'est, on peut en avoir pré-signé URL qui fonctionne pour chaque fichier/au niveau de l'objet et non pas sur le niveau de répertoire.

    Heureux d'être corrigé si mal.

    Il sorte de semble que vous ne pouvez pas générer un pré-signé url d'un seau.
    Oui, aws s3 presign n'accepte pas d'expansion et les jokers/, --include, --exclude, ou --recursive'. aws ls` n'accepte pas -1; il se comporte comme ls -lp ou ls -lph. une boucle œuvres: `` pour le fichier dans $(aws s3 ls s3://mybucket --profil mon profil --d'un point d'extrémité url <ma-endpoint> | awk '{print $NF}'); ne aws s3 presign-expire dans 300 "s3://mybucket/$fichier" --le profil de mon-profil-paramètre-url <ma-endpoint> done ``

    OriginalL'auteur Shabbir Bata

  4. 1

    @Michael et @Shabbir,

    Oui, aws s3 presign n'accepte pas d'expansion et les jokers/, --include, --exclude, ou --recursive'.
    aws    lsdoes not accept-1; it behaves asls -lporls -l /h`.

    une boucle de travaux:

    for file in $(aws s3 ls s3://mybucket --profile myprofile \
--endpoint-url <my-endpoint> | awk '{print $NF}'); do
    aws s3 presign --expires-in 300 "s3://mybucket/$file" |
    --profile my-profile --endpoint-url <my-endpoint>
done

    OriginalL'auteur Monte Hayward