S3バケットがプライベートな場合、Discourseが添付ファイルへのリンクに署名しようとしないように、Secure uploadsオプションを有効にする必要があります。
この設定を変更した後、変更を有効にするには投稿を再ベイクする必要があります。