上传文件到对象存储返回签名错误，同样的代码昨天还能用。乍看像缓存或者权限的锅，追下去往往不是。
date -u # 签名有效期 X-Amz-Date: 20261109T060000Z
追下去是这么回事：密钥权限不足或服务器时间偏差过大，签名有效期校验失败。
「对象存储签名」相关的验证我通常做两遍，改完一次、隔天再看一次，确认不是临时生效。测试环境和线上的差别，往往就在版本号和那几行被忽略的配置上。
线上出问题先对时间点，跟发布、备份、任务执行的时刻排一排，能省掉一半功夫。日志级别临时调高可以，记得改回去，长期开着既占磁盘又掩盖真问题。
权限不要一口气开到最大，先加到够用再往上试，范围小才好收。把复现步骤压到三条以内，交给同事也能跑出来，才算真的定位清楚。
改动写完就同步给同事，下一个人踩同一个坑，成本还是你的。
具体做法是，核对密钥与权限范围；校准时间到标准时间；按官方示例重算一次签名。
验收就看一点，上传成功返回 200，文件可在控制台看到。