AWS S3のコマンドは403禁じられ

Question

は私のEC2インスタンスにAWS CodeDeployエージェントをインストールしようとすると応答

aws s3 cp s3://aws-codedeploy-ap-southeast-2/latest/install . --region ap-southeast-2 
fatal error: An error occurred (403) when calling the HeadObject operation: Forbidden 

インスタンスのIAMロールはポリシー文書

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Action": [ 
       "s3:Get*", 
       "s3:List*" 
      ], 
      "Effect": "Allow", 
      "Resource": "*" 
     } 
    ] 
} 

と信頼関係を持っている

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Sid": "", 
     "Effect": "Allow", 
     "Principal": { 
     "Service": "codedeploy.ap-southeast-2.amazonaws.com" 
     }, 
     "Action": "sts:AssumeRole" 
    } 
    ] 
} 

Answer 1

このコマンドは正しくありません。 cpはあなたがcurlやwgetを使用することができ、ファイルをダウンロードするには、S3に何かをアップロードするために使用されます。

curl -O https://aws-codedeploy-ap-southeast-2.s3.amazonaws.com/latest/install 

または

wget https://aws-codedeploy-ap-southeast-2.s3.amazonaws.com/latest/install 

Answer 2

私は http://docs.aws.amazon.com/codedeploy/latest/userguide/codedeploy-agent-operations-install-linux.html

でガイドラインに従っても、私はAdministratorGroupを添付しました私のユーザーにポリシー。

コード展開エージェントが現在ボックス内で実行されています。