Что означает ошибка minio.error.S3Error: S3 operation failed; code: AccessDenied?

Ошибка `minio.error.S3Error: S3 operation failed; code: AccessDenied` указывает на то, что действие, которое вы пытаетесь выполнить, отклоняется из-за недостатка разрешений у пользователя или политики доступа. Давайте подробно разберем ваши шаги и объясним, как они связаны друг с другом, чтобы понять, почему вы могли столкнуться с этой ошибкой.

### Шаги по созданию бакета и настройке доступа

1. **Создание бакета**:
   ```bash
   mc mb local/musor-bucket --debug
   ```
   Это команда создает новый бакет с именем `musor-bucket` в локальном MinIO. На этом этапе важно убедиться, что учетная запись, с которой вы выполняете команду, имеет права на создание бакетов.

2. **Создание пары ключей доступа**:
   ```bash
   access_key="musor-user"
   secret_key="musor-top-secret-key"
   ```
   Здесь вы просто задаете переменные для ключей доступа, которые будут использоваться для аутентификации пользователя `musor-user` в MinIO. Эти ключи должны быть уникальными для каждого пользователя.

3. **Добавление пользователя**:
   ```bash
   mc admin user add local musor-user musor-top-secret-key --debug
   ```
   Эта команда создает нового пользователя `musor-user` с заданным ключом доступа. Убедитесь, что вы выполняете эту команду с учетной записью, которая обладает правами администратора.

4. **Создание файла с политикой доступа**:
   Вы должны создать JSON-файл, определяющий политику доступа (например, `musor-bucket-policy.json`). Политика может выглядеть так:
   ```json
   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "s3:ListBucket",
                   "s3:GetObject",
                   "s3:PutObject"
               ],
               "Resource": [
                   "arn:aws:s3:::musor-bucket",
                   "arn:aws:s3:::musor-bucket/*"
               ]
           }
       ]
   }
   ```
   Эта политика позволяет пользователю выполнять действия `ListBucket`, `GetObject` и `PutObject` в отношении бакета и всех его объектов.

5. **Добавление политики**:
   ```bash
   mc admin policy create local musor-bucket-policy ./data/musor-bucket-policy.json --debug
   ```
   Эта команда создает новую политику доступа в MinIO на основе файла `musor-bucket-policy.json`. После этого необходимо убедиться, что политика корректно создана и активна.

6. **Привязка политики к пользователю**:
   ```bash
   mc admin policy attach local musor-bucket-policy --user=musor-user --debug
   ```
   Эта команда связывает созданную политику (`musor-bucket-policy`) с пользователем `musor-user`. Таким образом, пользователь получает все разрешения, описанные в политике.

7. **Проверка информации о пользователе и политике**:
   Используйте команды, такие как `mc admin user info local musor-user` и `mc admin policy info local musor-bucket-policy`, чтобы убедиться, что пользователь и политика созданы успешно и имеют необходимые разрешения.

### Связь шагов и цель

Каждый из шагов связан с созданием и обеспечением доступа к ресурсам в MinIO:

- **Создание бакета** — это первый этап, который требует прав администратора.
- **Добавление пользователя** и **создание ключей доступа** обеспечивают аутентификацию пользователя.
- **Создание политики доступа** задает права пользователей и определяет, какие действия они могут выполнять с ресурсами.
- **Привязка политики к пользователю** делает эти разрешения активными для конкретного пользователя.

Если ошибка `AccessDenied` происходит, это может означать, что пользователь не имеет нужных разрешений, указанных в политике доступа, либо была ошибка в привязке политики к пользователю. Пожалуйста, проверьте все шаги, особенно корректность JSON-файла с политикой и привязку политики к пользователю.

решение оказалось на поверхности 
 для метода bucket_exists маловато 
 разрешений 
 
"Action": [
     "s3:GetObject",
     "s3:ListBucket",
     "s3:PutObject"
    ]
 
 
 необходимо заменить на 
 "s3:*" 
 
 
{
  "Version": "2012-10-17",
  "Statement": [
   {
    "Sid": "AllowBucketSync",
    "Effect": "Allow",
    "Action": [
     "s3:*"
    ],
    "Resource": [
     "arn:aws:s3:::musor-bucket",
     "arn:aws:s3:::musor-bucket/*"
    ]
   }
  ]
 }