تحميل الكائنات إلى S3 الخاص لا يعمل

[mahcr (Mariano Alvarez)]

After doing a big research, I’ve not found any guide to upload images to S3 with private ACL.

I’m experiencing a weird behavior where the backups work but not uploadimg of images.

I narrowed the issue down to a problem with ACL of the bucket (I proved that the problem is the ACL since I’m able to upload file using the sdk without specifing the ACL flag). In some cases the “block access to public” permission are set at account level and not bucket level so deactivating the checkbox in the bucket config won’t work.

I noticed that the S3 upload config code was updated, and now the ACL is set based on a param, is there away to pass that config down? discourse/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Media Uploads describes how to limit uploads to logged in users. Perhaps that will help?

[mahcr (Mariano Alvarez)]

I tried that, images get uploaded but I get a 500 error in the dashboard with no clue, no logs

[shawnngtq (Shawn Ng)]

@mahcr،

أواجه نفس المشكلة. يمكنني إجراء النسخ الاحتياطي ولكن لا يمكنني تحميل الصور بسبب “الدلو لا يسمح بـ ACLs”.

بالنسبة لـ IAM، قمت بإرفاق سياسة AmazonS3FullAccess، ولكن لا يزال نفس الخطأ.

هل لديك أي حل؟

[seong (Seong-Young Her)]

أواجه نفس المشكلة: النسخ الاحتياطي يعمل ولكن التحميل لا يعمل.

هذا الدليل قديم:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

يبدو أن هذا الدليل قيم لجزء شبكة توصيل المحتوى (CDN)، ولكنه ليس الحل الكامل:

@scottfsmith

للتسجيل، إليك ما فعلته:

1. ذهبت إلى وحدة تحكم AWS، ضمن الشبكة وتوصيل المحتوى اخترت Cloudfront
2. نقرت على زر إنشاء التوزيع
3. ملأت النموذج الواضح إلى حد ما، الشيء الوحيد الذي تحتاج حقًا إلى القيام به هو اختيار حاوية AWS S3 الخاصة بك حيث توجد الصور من القائمة المنسدلة.
4. انتظرت قليلاً حتى اكتمل تكوين Cloudfront…
5. ظهر نطاق \u003cgibberish\u003e.cloudfront.net في عمود “اسم النطاق” في قائمة توزيعات Cloudfront.
6. نسخت ولصقت هذا النطاق في حقل s3 cdn url في إعدادات الملفات الخاصة بمسؤول الموقع.
7. أجريت بعض الاختبارات:
   أ. قمت بإنشاء منشور جديد مع تحميل صورة وبالفعل كانت على cloudfront.
   ب. قمت بإعادة بناء HTML لبعض منشورات الصور العشوائية الموجودة ورأيت أنها أعيد بناؤها أيضًا بصور cloudfront.net.
8. بما أن كل شيء بدا جيدًا، ذهبت وقمت بتشغيل إعادة خبز، والتي استغرقت عدة ساعات حيث لدي الآن حوالي نصف مليون منشور:

./launcher enter app
# rake posts:rebake

9. يبدو أن كل شيء يعمل بشكل جيد. لقد وضع الكثير من المهام في قائمة انتظار sidekiq، واحدة لكل منشور على ما يبدو، والتي ستستغرق بضعة أيام لمسحها ولكنها تعالجها الآن.

[lisbethw1130 (Lisbeth Wu)]

حصلت على نفس المشكلة أيضًا. تحميل النسخ الاحتياطي يعمل ولكن تحميل الصور يظهر “الدلو لا يسمح بـ ACLs”
وتم إصلاحه عن طريق تعديل إذن واحد في IAM وإعدادين في الدلو

أولاً، قمت بتغيير الدليل حول إذن IAM من “s3:HeadBucket” إلى “s3:ListBucket” لأن أمازون قالت إن HeadBucket ليس إذنًا صالحًا

ثم اتبعت الدليل ليكون مطابقًا تمامًا كما هو في صفحة الإذن في الدلو

ثم الجزء الأكثر أهمية، تمكين ACLs، يسمى Edit Object Ownership في علامة التبويب Permissions، مع تمكين ACLs وتعيينها إلى object writer، كل شيء على ما يرام الآن

آمل أن تساعدك تجربتي