S3のデータエクスポートへのリンクはCDN URLを使用していません

[RGJ (Richard - Communiteq)]

以下でも言及されています

• Image lightbox "download" link pointing to S3 bucket not CDN
• Downloads coming from S3 even with DISCOURSE_S3_CDN_URL set
• S3 CDN URL not being used on non-image uploads - #4 by martin

そして、最後のトピックでその理由が説明されています。

@martin

基本的に、添付ファイルのリンクをクリックしたり、画像のダウンロードボタンをクリックしたりした場合に発生する「強制ダウンロード」では、常に署名付きURLを使用してS3からダウンロードしています。これは、適切なcontent-dispositionヘッダーを追加するためです。

attachment; filename="#{upload.original_filename}"; filename*=UTF-8''#{upload.original_filename}

CDN URLがこのように動作することはできないと思いますか？画像のCDN URLは、インラインで表示する場合にのみ使用され、ダウンロード時には使用されません。また、セキュアな画像やプライベートACLを持つ添付ファイルの場合は、常に署名付きURLを使用する必要があります。

S3バケットを世界に公開しないためにも、それらのダウンロードをDiscourse経由でプロキシするオプションがあると良いでしょう。