Ao ler Configurando uploads de arquivos e imagens para o S3, configurei o bucket do Amazon S3 e o Discourse, mas ainda não consegui descobrir como tornar os objetos do S3 “privados” de modo que apenas usuários do Discourse com acesso às postagens que contêm essas imagens/arquivos possam acessar os objetos.
Ou seja, configurei um Discourse para trabalho que exige login para acesso, e não gosto que um usuário que consegue acessar algum objeto do S3 possa repassar um link para alguém que não tem acesso.