CDN 사용 시 S3 썸네일에서 403 Forbidden 오류 발생

nodomain · 4월 26, 2023, 2:40오후

AWS에서 https://github.com/aws-samples/aws-cdk-for-discourse에 기반한 공식 Docker 호스팅 설정을 사용하고 있습니다.

일반적인 CDN 설정은 잘 작동하며, 예를 들어 이미지는 CDN URL을 통해 정상적으로 전달됩니다.

그러나 초기 “32x32” 요청은 S3 버킷 URL로 전달되어 403 오류가 발생합니다.

설정을 놓친 것이 있는지, 아니면 버그인 것일까요?

Falco · 4월 26, 2023, 5:01오후

이는 공식이 아닙니다. 해당 프로젝트는 Discourse에 bitnami 이미지를 사용하는 AWS 프로젝트이며, 우리는 이를 Discourse의 공식 표준 설치로 인정하지 않습니다. 따라서 여기서 지원하는 설치 범위에 해당하지 않습니다.

우리가 의도한 방식대로 앱이 실행되지 않기 때문에 버그는 아닙니다. 하지만 설정 변경으로 해결될 수 있습니다. 샘플 저장소에 이 문제에 대한 이슈를 등록해 보시는 건 어떨까요?

nodomain · 4월 26, 2023, 7:49오후

참조된 프로젝트는 공식 Docker 이미지를 사용합니다.

github.com/aws-samples/aws-cdk-for-discourse

lib/ec2-nested-stack.ts

main


      
          userData.addCommands(
              "sudo -s",
              "yum -y update",
              "yum -y install docker",
              "yum -y install git",
              "yum -y install jq",
              "amazon-linux-extras install -y postgresql13",
              "systemctl enable docker.service",
              "systemctl start docker.service",
              "systemctl status docker.service",
              "git clone https://github.com/discourse/discourse_docker.git /var/discourse",
              "cd /var/discourse",
              "chmod 700 containers",
              "aws s3 cp s3://" + props.backupBucket.bucketName + "/app.yml.template ./containers/app.yml.template",
              "aws s3 cp s3://" + props.backupBucket.bucketName + "/smtp_credentials_generate.py ./smtp_credentials_generate.py",
              "echo -e 'export DISCOURSE_DB_USERNAME=$(aws secretsmanager get-secret-value --region " + this.region + " --secret-id " + props.auroraServerlessV2SecretArn + " --query SecretString --output text | jq -r .username)' > discourse-env",
              "echo -e 'export DISCOURSE_DB_PASSWORD=$(aws secretsmanager get-secret-value --region " + this.region + " --secret-id " + props.auroraServerlessV2SecretArn + " --query SecretString --output text | jq -r .password)' >> discourse-env",
              "echo -e 'export DISCOURSE_DB_HOST=$(aws secretsmanager get-secret-value --region " + this.region + " --secret-id " + props.auroraServerlessV2SecretArn + " --query SecretString --output text | jq -r .host)' >> discourse-env",
              "echo -e 'export DISCOURSE_DB_NAME=$(aws secretsmanager get-secret-value --region " + this.region + " --secret-id " + props.auroraServerlessV2SecretArn + " --query SecretString --output text | jq -r .dbname)' >> discourse-env",
              "echo -e 'export DISCOURSE_DB_PORT=$(aws secretsmanager get-secret-value --region " + this.region + " --secret-id " + props.auroraServerlessV2SecretArn + " --query SecretString --output text | jq -r .port)' >> discourse-env",
              "echo -e 'export PGPASSWORD=$(aws secretsmanager get-secret-value --region " + this.region + " --secret-id " + props.auroraServerlessV2SecretArn + " --query SecretString --output text | jq -r .password)' >> discourse-env",

Bitnami는 아닙니다 - 저도 처음부터 그걸 사용하지 않았을 것입니다

이 문제를 자세히 살펴보고, 해당 프로젝트나 여기에서 이슈를 보고하겠습니다.

Falco · 4월 26, 2023, 8:03오후

아, 죄송합니다. 프로젝트의 README.md에 적힌 내용을 기준으로 했습니다.

github.com/aws-samples/aws-cdk-for-discourse

README.md?plain=1

main


      
          
          1. [Amazon CloudFront](https://aws.amazon.com/cloudfront/) is used for CDN via S3 and the application load balancer
          2. [Amazon Route 53](https://aws.amazon.com/route53/) holds the hosted zone for DNS management to create verified outbound email domains along with domain certificates
          3. [Amazon S3](https://aws.amazon.com/route53/) holds user upload files and static assets in one bucket along with Discourse backups in another bucket
          4. [AWS Certificate Manager](https://aws.amazon.com/certificate-manager/) is used to create a DNS validated certificate
          5. [AWS Secrets Manager](https://aws.amazon.com/secrets-manager/) holds the initial setup credentials and created database credentials.
          6. [Amazon Cogntio](https://aws.amazon.com/cognito/) user pools are used via OpenID
          7. [Amazon SES](https://aws.amazon.com/ses/) handles outbound email notifications
          8. [AWS Systems Manager](https://aws.amazon.com/systems-manager/) Session Manager is used to connect to internal instances for debugging purposes
          9. [AWS Auto Scaling](https://aws.amazon.com/autoscaling/) will create the desired number of instances in the desired availability zones
          10. [Amazon EC2](https://aws.amazon.com/pm/ec2/) instances are bootstrapped via a user data script which pulls down the latest stable version of Discourse and sets up the app.yml then launches the [Discourse docker image](https://hub.docker.com/r/bitnami/discourse).
          11. [Amazon RDS](https://aws.amazon.com/rds/) Aurora serverless V2 Postgres database stores user details and posts
          12. [Amazon ElastiCache for Redis](https://aws.amazon.com/elasticache/redis/) is used as a caching layer
          
          ## Requirements
          1. Apache Maven 3.8.5 or greater installed
          2. Java 11 or greater installed
          3. <a href="https://aws.amazon.com/cdk/">AWS Cloud Development Kit</a> (CDK) 1.120.0 or higher
          4. Valid docker login credentials
          5. A domain name hosted by Route53 which is used to
              1. Create a subdomain for discourse

행운을 빕니다. 단서를 찾으면 여기에서 알려주세요.

nodomain · 4월 26, 2023, 8:48오후

README에 대한 풀 리퀘스트가 곧 도착할 예정이죠

nodomain · 4월 27, 2023, 1:15오후

문제를 찾았습니다. 다른 시스템의 백업으로 복원했습니다.

Jagster · 4월 27, 2023, 1:47오후

그때는 무엇이 고장 나 있었나요?

nodomain · 4월 27, 2023, 2:12오후

어떤 이유에선지 디스코urs 시스템 기본 사용자 아바타 이미지에 s3 URL이 사용되었습니다. 테스트 작업으로 인해 환경을 정기적으로 재생성하는 과정이 아직 진행 중이라, 이 문제를 수정하는 데 시간을 할애하지 않았습니다.

글		댓글	조회수
Issues with AWS CDN and S3 Self-hosting cdn , s3	22	1248	12월 30, 2025
Unable to setup S3 bucket Self-hosting uploads , s3	11	682	1월 12, 2025
What are the right settings to use S3 bucket (with non-Amazon URL)? Self-hosting	19	5447	8월 25, 2020
User avatars not in S3 but served via discourse_cdn_url Development	2	573	8월 14, 2020
Want to understand s3_cdn_url files setting Product Support	6	2888	6월 27, 2016

CDN 사용 시 S3 썸네일에서 403 Forbidden 오류 발생

Related topics