NO_READ_ACCESS_TO_S3 при вызове StartTextTranslationJob в AWS Translate

Question

Я пытаюсь запустить задание AWS Translate для пакетных данных, хранящихся в S3, с помощью следующего кода Python

role_arn='arn:aws:iam::<account-id>:role/service-role/AmazonTranslateServiceRoleS3FullAccess-ExploreML'
inp_data_path='s3://exploring-ml/aws-translate/assets/input/'
opt_data_path='s3://exploring-ml/aws-translate/assets/output/'

response = translate_client.start_text_translation_job(
    JobName='string',
    InputDataConfig={
        'S3Uri': inp_data_path,
        'ContentType': 'text/plain'
    },
    OutputDataConfig={
        'S3Uri': opt_data_path
    },
    DataAccessRoleArn=role_arn,
    SourceLanguageCode='zh',
    TargetLanguageCodes=[
        'en'
    ]
)

Я могу подтвердить, что эта роль имеет полный доступ к S3, однако при выполнении вышеуказанного кода я получаю следующую ошибку

---------------------------------------------------------------------------
InvalidRequestException                   Traceback (most recent call last)
<ipython-input-11-2bf8de09e0fe> in <module>
     11     SourceLanguageCode='zh',
     12     TargetLanguageCodes=[
---> 13         'en'
     14     ]
     15 )

~/.local/share/virtualenvs/exploring-ml-tools-zug9J9gH/lib/python3.6/site-packages/botocore/client.py in _api_call(self, *args, **kwargs)
    314                     "%s() only accepts keyword arguments." % py_operation_name)
    315             # The "self" in this scope is referring to the BaseClient.
--> 316             return self._make_api_call(operation_name, kwargs)
    317 
    318         _api_call.__name__ = str(py_operation_name)

~/.local/share/virtualenvs/exploring-ml-tools-zug9J9gH/lib/python3.6/site-packages/botocore/client.py in _make_api_call(self, operation_name, api_params)
    633             error_code = parsed_response.get("Error", {}).get("Code")
    634             error_class = self.exceptions.from_code(error_code)
--> 635             raise error_class(parsed_response, operation_name)
    636         else:
    637             return parsed_response

InvalidRequestException: An error occurred (InvalidRequestException) when calling the StartTextTranslationJob operation: NO_READ_ACCESS_TO_S3: The provided data access role does not have proper access to the input/output S3 URI.

Любой указатель, если мне что-то не хватает. Также для пояснения, это работает в Ирландии, где услуга доступна.

Answer 1

Я попытался воспроизвести эту ситуацию и получил:

botocore.errorfactory.InvalidRequestException: произошла ошибка (InvalidRequestException) при вызове операции StartTextTranslationJob: OUTPUT_S3_URI_INVALID: предоставленный URI выходного S3 недействителен или не существует.

Затем я изменил свой вывод, чтобы он указывал исключительно на ведро (без подкаталога), и это сработало!

Затем я скопировал файл в подкаталог (например, aws cp foo.txt s3://my-bucket/aws-translate/assets/output/) и повторно запустил программу, и она заработала!

Итог: убедитесь, что выходной каталог уже существует (либо поместив файл по этому пути, либо используя "Создать папку" в консоли управления S3 для создания выходного каталога).

Для справки, моя роль в IAM AmazonS3FullAccess политика и политика доверия:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "",
      "Effect": "Allow",
      "Principal": {
        "Service": "translate.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}