S3 데이터 내보내기 링크가 CDN URL을 사용하지 않음

[nodomain]

S3를 가리키는 CDN URL을 사용하면서 데이터 내보내기를 생성하면, 내보내기 링크가 S3 URL로 생성되어 다운로드가 실패합니다.

해당 부분에서도 CDN URL을 사용하세요.

[pfaffman (Jay Pfaffman)]

원하는 동작으로 보입니다. 파일은 한 번만 다운로드되고 비공개이므로 CDN에 캐시될 이유가 없습니다. 맞습니까?

[nodomain]

하지만 회사 지침에 따라 S3 버킷에 대한 직접 액세스를 차단해야 하는 경우, 이 방식은 동작하지 않습니다.

[RGJ (Richard - Communiteq)]

다음 주제에서도 언급되었습니다.

• Image lightbox "download" link pointing to S3 bucket not CDN
• Downloads coming from S3 even with DISCOURSE_S3_CDN_URL set
• S3 CDN URL not being used on non-image uploads - #4 by martin

그리고 마지막 주제가 이 현상의 이유를 설명합니다:

@martin

기본적으로 첨부파일 링크를 클릭하거나 이미지의 다운로드 버튼을 클릭할 때 발생하는 "강제 다운로드(force download)"를 수행하는 경우, 항상 사전 서명된 URL(presigned URL)을 통해 S3에서 다운로드합니다. 이렇게 해야 적절한 content-disposition 헤더를 추가할 수 있기 때문입니다:

attachment; filename="#{upload.original_filename}"; filename*=UTF-8''#{upload.original_filename}

CDN URL이 이러한 방식으로 동작하도록 하는 것은 불가능하다고 생각합니다. 이미지의 경우 CDN URL은 인라인으로 표시할 때만 사용되며, 다운로드할 때는 사용되지 않습니다. 또한 개인 ACL이 있는 보안 이미지 및 첨부파일의 경우, 사전 서명된 URL을 항상 사용해야 합니다.

다만, S3 버킷을 외부에 노출하지 않기 위해서라도 이러한 다운로드를 Discourse를 통해 프록시 처리할 수 있는 옵션이 있다면 좋겠습니다.

[nodomain]

제 경우에는 서명된 URL을 사용하는 것도 괜찮을 것 같습니다. 다만, 현재는 S3 HTTPS URL을 직접 가리키고 있습니다.

[Bathinda (Bathinda Helper)]

좋은 지적입니다.

@nodomain, 이 문제는 해결되었나요?