S3のデータエクスポートへのリンクはCDN URLを使用していません

[nodomain]

S3 を指す CDN URL を使用してデータエクスポートを作成すると、エクスポートへのリンクが S3 URL で生成されるため、ダウンロードが失敗します。

そこでも CDN URL を使用してください。

[pfaffman (Jay Pfaffman)]

それが望ましい動作のようですね。ファイルは一度だけダウンロードされ、プライベートなので、CDNによってキャッシュされる理由はありません。正しいですか？

[nodomain]

しかし、会社のガイドラインにより行う必要があるS3バケットへの_直接_アクセスをブロックすると、これは機能しなくなります。

[RGJ (Richard - Communiteq)]

以下でも言及されています

• Image lightbox "download" link pointing to S3 bucket not CDN
• Downloads coming from S3 even with DISCOURSE_S3_CDN_URL set
• S3 CDN URL not being used on non-image uploads - #4 by martin

そして、最後のトピックでその理由が説明されています。

@martin

基本的に、添付ファイルのリンクをクリックしたり、画像のダウンロードボタンをクリックしたりした場合に発生する「強制ダウンロード」では、常に署名付きURLを使用してS3からダウンロードしています。これは、適切なcontent-dispositionヘッダーを追加するためです。

attachment; filename="#{upload.original_filename}"; filename*=UTF-8''#{upload.original_filename}

CDN URLがこのように動作することはできないと思いますか？画像のCDN URLは、インラインで表示する場合にのみ使用され、ダウンロード時には使用されません。また、セキュアな画像やプライベートACLを持つ添付ファイルの場合は、常に署名付きURLを使用する必要があります。

S3バケットを世界に公開しないためにも、それらのダウンロードをDiscourse経由でプロキシするオプションがあると良いでしょう。

[nodomain]

私の場合は、署名付きURLを使用しても問題ありませんが、現在はS3のHTTPS URLを直接指しています。

[Bathinda (Bathinda Helper)]

良い指摘ですね。

@nodomain、これは以前解決されましたか？