403错误 - 对象存储 OSS

问题原因：访问Bucket时使用的Endpoint不正确。

解决方案：确保使用正确的Endpoint访问Bucket。例如Bucket所在地域为oss-cn-hangzhou，则外网Endpoint为oss-cn-hangzhou.aliyuncs.com。有关Endpoint的更多信息，请参见OSS访问域名使用规则。

问题原因：没有KMS使用权限。

解决方案：请确保对指定的CMK ID具有使用权限。详情请参见服务器端加密。

问题原因：没有相应的访问权限。

问题原因：RAM用户无权访问此Object。

解决方案：确认RAM用户是否拥有Object相关操作权限。根据使用场景设置不同访问权限的详情，请参见教程示例：使用RAM Policy控制OSS的访问权限。

问题原因：匿名用户无权访问此Bucket。

解决方案：请通过Bucket Policy授权匿名用户访问目标Bucket。详情请参见添加Bucket授权策略（Bucket Policy）。

问题原因：匿名用户无权访问此Object。

解决方案：请通过Bucket Policy授权匿名用户访问目标Bucket中的指定资源。详情请参见添加Bucket授权策略（Bucket Policy）。

问题原因：防盗链校验未通过。

解决方案：通过设置Referer白名单以及是否允许空Referer，限制仅白名单中的域名可以访问Bucket内的资源。详情请参见设置防盗链。

问题原因：PostObject中的Policy表单域无效。

解决方案：Post请求的Policy表单域用于验证请求的合法性。Policy为一段经过UTF-8和Base64编码的JSON文本，声明了Post请求必须满足的条件。Post Policy格式如下：

{ "expiration": "2014-12-01T12:00:00.000Z",
  "conditions": [
    {"bucket": "johnsmith" },
    ["starts-with", "$key", "user/eric/"]
  ]
}

有关Policy中支持的Conditions详情，请参见附录：Post Policy。

问题原因：Policy表单域中指定的Conditions无效。

解决方案：确保在Policy表单域中指定有效的Conditions。有关Policy表单域中支持的Conditions以及Conditions匹配方式详情，请参见附录：Post Policy。

问题原因：不支持跨地域拷贝文件。

解决方案：仅支持拷贝同一地域下相同或不同存储空间（Bucket）之间的文件（Object）。详情请参见CopyObject。

问题原因：URL签名缺少必要参数。

解决方案：URL签名必须至少包含Signature、Expires和OSSAccessKeyId参数。URL签名示例为http://oss-example.oss-cn-hangzhou.aliyuncs.com/oss-api.pdf?OSSAccessKeyId=nz2pc56s936**9l&Expires=1141889120&Signature=vjbyPxybdZaNmGa%2ByT272YEAiv****。有关URL签名的详情，请参见在URL中包含签名。

问题原因：请求的时间戳无效。

解决方案：Expires参数的值是一个Unix time（自UTC时间1970年1月1号开始的秒数），用于标识该URL的超时时间。

问题原因：请求已过期。

解决方案：请结合实际使用场景，设置合理的Expires。

问题原因：没有该Object的读取权限。

解决方案：请联系Object拥有者授予您对Object的读取权限。

问题原因：没有该Object的写入权限。

解决方案：请联系Object拥有者授予您对Object的写入权限。

问题原因：没有该Object的ACL读取权限。

解决方案：请联系Object拥有者授予您GetObjectACL的权限。

问题原因：没有该Object的ACL写入权限。

解决方案：请联系Object拥有者授予您PutObjectACL的权限。

问题原因：没有该Object的访问权限。

解决方案：请授予访问者OSS相关访问权限，例如PutObject、GetObject、AppendObject等。详情请参见RAM Policy常见示例。

问题原因：匿名用户没有该操作的对应权限。

解决方案：请通过Bucket Policy授权匿名用户访问目标Bucket中的指定资源。详情请参见添加Bucket授权策略（Bucket Policy）。

问题原因：通过Bucket Policy的授权访问被拒绝。

解决方案：请结合不同的使用场景灵活配置Bucket Policy。详情请参见添加Bucket授权策略（Bucket Policy）。

问题原因：通过STS的授权访问被拒绝。

解决方案：请参见STS临时授权访问OSS进行排查。

问题原因：Bucket的请求域名不为三级域名。

解决方案：针对OSS的网络请求，除了GetService (ListBuckets)API以外，其他所有请求的域名均由带有指定Bucket信息的三级域名组成。访问域名结构为BucketName.Endpoint，BucketName为您的存储空间名称，Endpoint为存储空间对应的地域域名。例如https://examplebucket.oss-cn-hangzhou.aliyuncs.com。

问题原因：Host错误。

解决方案：通过外网访问OSS服务时，以URL的形式表示访问的OSS资源。OSS的URL结构为<Schema>://<Bucket>.<外网Endpoint>/<Object> 。其中Schema包含HTTP或者HTTPS，Bucket表示存储空间名称，外网Endpoint为Bucket所在数据中心供外网访问的Endpoint，Object填写上传到OSS上的文件的访问路径。

例如您的Region为华东1（杭州），Bucket名称为examplebucket，Object访问路径为destfolder/example.txt，则外网访问地址为https://examplebucket.oss-cn-hangzhou.aliyuncs.com/destfolder/example.txt。

• The OSS Access Key Id you provided is disabled.
• The OSS Access Key Id you provided does not exist in our records.
• The OSS Access Key Id contains non-acceptable characters, which accepts only alphanumeric characters[0-9a-zA-Z] and several special characters[._=]

如果您的AccessKey ID处于禁用状态，请开启。如果您的AccessKey ID不存在请新建，并使用新的AccessKey ID访问OSS。

问题原因：当前接口暂不允许通过临时访问凭证权限进行调用。

解决方案：STS Token仅适用于临时授权给特定用户访问OSS资源。如果您需要将Bucket开放给他人访问，请参见访问控制概述选择适用的授权机制。

问题原因：暂不支持在当前地域使用STS Token。

解决方案：有关哪些地域支持使用STS Token的详情，请参见接入地址。

• 未提交RestoreObject请求或者上一次提交RestoreObject已超时。
• 已提交RestoreObject请求，但数据的RestoreObject操作还没有完成。