Tengo una aplicación en Laravel 8 y configuré aws/aws-sdk-php
para enviara email con SES y todo estaba funcionando perfectamente hasta que instalé league/flysystem-aws-s3-v3
.
El error es el siguiente:
Error executing "SendRawEmail" on "https://email.sa-east-1.amazonaws.com";
AWS HTTP error: Client error: `POST https://email.sa-east-1.amazonaws.com` resulted in a `403 Forbidden` response: <ErrorResponse xmlns="http://ses.amazonaws.com/doc/2010-12-01/"> <Error> <Type>Sender</Type> <Code>AccessDenie (truncated...) AccessDenied (client): User `arn:aws:iam::684414359630:user/laravel_s3' is not authorized to perform `ses:SendRawEmail' on resource `arn:aws:ses:sa-east-1:684414359630:identity/[email protected]' - <ErrorResponse xmlns="http://ses.amazonaws.com/doc/2010-12-01/"> <Error> <Type>Sender</Type> <Code>AccessDenied</Code> <Message>User `arn:aws:iam::684414359630:user/laravel_s3' is not authorized to perform `ses:SendRawEmail' on resource `arn:aws:ses:sa-east-1:684414359630:identity/[email protected]'</Message> </Error> <RequestId>1721b50a-14b8-43ef-ae8b-173a2de0f295</RequestId> </ErrorResponse>
Por lo que puedo entender es que al enviar un email aws/aws-sdk-php
está tomando el usuario creado para league/flysystem-aws-s3-v3
.
En mi archivo .env
están guardados las credenciales para las dos funcionalidades.
Para aws/aws-sdk-php
MAIL_MAILER=ses
MAIL_HOST=email-smtp.us-east-1.amazonaws.com
MAIL_PORT=587 MAIL_USERNAME=AKIAZ6WSGLB----UNOF
MAIL_USERNAME=AKIAZ6WS-----UNOF (Usuario email_laravel en IAM)
MAIL_PASSWORD=BMdl/Up2WPWOFpfX+fsDn------9luDWSrYWVFtmtHTkR/
MAIL_ENCRYPTION=tls
[email protected]
MAIL_FROM_NAME="${APP_NAME}"
Para league/flysystem-aws-s3-v3
AWS_ACCESS_KEY_ID=AKIAZ6WSG-----P4KH (Usuario Laravel_s3. en IAM)
AWS_SECRET_ACCESS_KEY=vv3NnsRc1------u8h1Ie6XyQoQC5nFRYwk6nPC
AWS_DEFAULT_REGION=sa-east-1
AWS_BUCKET=app-g12brasil-local
AWS_URL=https://app-g12brasil-local.s3.sa-east-1.amazonaws.com/
Alguien podría indicarme porque aws/aws-sdk-php
está tomando el KEY_ID
de league/flysystem-aws-s3-v3
, ya que en el error sale que el usuario "Laravel_S3" no está autorizado y ese usuario no es el que se configuró para enviar emails?