تحميل الكائنات إلى S3 الخاص لا يعمل

[mahcr (Mariano Alvarez)]

بعد إجراء بحث شامل، لم أجد أي دليل حول كيفية رفع الصور إلى S3 مع تعيين ACL خاص.

أواجه سلوكًا غريبًا حيث تعمل النسخ الاحتياطية، لكن رفع الصور لا يعمل.

تمكنت من تحديد المشكلة بأنها تتعلق بتكوين ACL للحاوية (أثبتت أن المشكلة في ACL لأنني أستطيع رفع الملفات باستخدام SDK دون تحديد معلمة ACL). في بعض الحالات، تكون صلاحية “منع الوصول العام” مُفعّلة على مستوى الحساب وليس على مستوى الحاوية، لذا فإن إلغاء تحديد المربع في إعدادات الحاوية لن يحل المشكلة.

لاحظت أن كود إعداد رفع S3 تم تحديثه، وأصبح الآن يتم تعيين ACL بناءً على معلمة معينة. هل هناك طريقة لتمرير هذا الإعداد؟ discourse/lib/file_store/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Uploads يصف كيفية تقييد التحميلات على المستخدمين المسجلين. ربما يكون ذلك مفيدًا؟

[mahcr (Mariano Alvarez)]

لقد جربت ذلك، تُحمَّل الصور ولكنني أحصل على خطأ 500 في لوحة التحكم دون أي تلميح أو سجلات.

[shawnngtq (Shawn Ng)]

@mahcr،

أواجه نفس المشكلة. يمكنني إجراء النسخ الاحتياطي ولكن لا يمكنني تحميل الصور بسبب “الدلو لا يسمح بـ ACLs”.

بالنسبة لـ IAM، قمت بإرفاق سياسة AmazonS3FullAccess، ولكن لا يزال نفس الخطأ.

هل لديك أي حل؟

[seong (Seong-Young Her)]

أواجه نفس المشكلة: النسخ الاحتياطي يعمل ولكن التحميل لا يعمل.

هذا الدليل قديم:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

يبدو أن هذا الدليل قيم لجزء شبكة توصيل المحتوى (CDN)، ولكنه ليس الحل الكامل:

@scottfsmith

للتسجيل، إليك ما فعلته:

1. ذهبت إلى وحدة تحكم AWS، ضمن الشبكة وتوصيل المحتوى اخترت Cloudfront
2. نقرت على زر إنشاء التوزيع
3. ملأت النموذج الواضح إلى حد ما، الشيء الوحيد الذي تحتاج حقًا إلى القيام به هو اختيار حاوية AWS S3 الخاصة بك حيث توجد الصور من القائمة المنسدلة.
4. انتظرت قليلاً حتى اكتمل تكوين Cloudfront…
5. ظهر نطاق \u003cgibberish\u003e.cloudfront.net في عمود “اسم النطاق” في قائمة توزيعات Cloudfront.
6. نسخت ولصقت هذا النطاق في حقل s3 cdn url في إعدادات الملفات الخاصة بمسؤول الموقع.
7. أجريت بعض الاختبارات:
   أ. قمت بإنشاء منشور جديد مع تحميل صورة وبالفعل كانت على cloudfront.
   ب. قمت بإعادة بناء HTML لبعض منشورات الصور العشوائية الموجودة ورأيت أنها أعيد بناؤها أيضًا بصور cloudfront.net.
8. بما أن كل شيء بدا جيدًا، ذهبت وقمت بتشغيل إعادة خبز، والتي استغرقت عدة ساعات حيث لدي الآن حوالي نصف مليون منشور:

./launcher enter app
# rake posts:rebake

9. يبدو أن كل شيء يعمل بشكل جيد. لقد وضع الكثير من المهام في قائمة انتظار sidekiq، واحدة لكل منشور على ما يبدو، والتي ستستغرق بضعة أيام لمسحها ولكنها تعالجها الآن.

[lisbethw1130 (Lisbeth Wu)]

حصلت على نفس المشكلة أيضًا. تحميل النسخ الاحتياطي يعمل ولكن تحميل الصور يظهر “الدلو لا يسمح بـ ACLs”
وتم إصلاحه عن طريق تعديل إذن واحد في IAM وإعدادين في الدلو

أولاً، قمت بتغيير الدليل حول إذن IAM من “s3:HeadBucket” إلى “s3:ListBucket” لأن أمازون قالت إن HeadBucket ليس إذنًا صالحًا

ثم اتبعت الدليل ليكون مطابقًا تمامًا كما هو في صفحة الإذن في الدلو

ثم الجزء الأكثر أهمية، تمكين ACLs، يسمى Edit Object Ownership في علامة التبويب Permissions، مع تمكين ACLs وتعيينها إلى object writer، كل شيء على ما يرام الآن

آمل أن تساعدك تجربتي