Upload von Objekten nach privates S3 funktioniert nicht

[mahcr (Mariano Alvarez)]

Nach umfangreichen Recherchen habe ich keinen Leitfaden gefunden, wie man Bilder mit einer privaten ACL in S3 hochlädt.

Ich erlebe ein seltsames Verhalten: Sicherungen funktionieren, aber das Hochladen von Bildern nicht.

Ich habe das Problem auf ein Problem mit der ACL des Buckets eingegrenzt (ich habe bewiesen, dass es sich um die ACL handelt, da ich Dateien mit dem SDK hochladen kann, ohne das ACL-Flag anzugeben). In einigen Fällen ist die Berechtigung „Zugriff für die Öffentlichkeit blockieren" auf Kontoebene und nicht auf Bucketebene festgelegt, sodass das Deaktivieren des Kontrollkästchens in der Bucket-Konfiguration nicht funktioniert.

Mir ist aufgefallen, dass der Code für die S3-Hochladekonfiguration aktualisiert wurde und die ACL nun basierend auf einem Parameter festgelegt wird. Gibt es eine Möglichkeit, diese Konfiguration weiterzugeben? discourse/lib/file_store/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Uploads beschreibt, wie man Uploads auf angemeldete Benutzer beschränken kann. Vielleicht hilft das weiter?

[mahcr (Mariano Alvarez)]

Ich habe es versucht, Bilder werden hochgeladen, aber im Dashboard erhalte ich einen 500-Fehler ohne jegliche Hinweise oder Logs.

[shawnngtq (Shawn Ng)]

@mahcr ,

Ich habe das gleiche Problem. Ich kann Backups erstellen, aber keine Bilder hochladen, da „Der Bucket erlaubt keine ACLs“.

Für IAM habe ich die Richtlinie AmazonS3FullAccess angehängt, aber immer noch die gleiche Fehlermeldung.

Haben Sie eine Lösung?

[seong (Seong-Young Her)]

Ich habe das gleiche Problem: Backup funktioniert, aber Upload nicht.

Diese Anleitung ist veraltet:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Diese Anleitung scheint für den CDN-Teil wertvoll zu sein, ist aber keine vollständige Lösung:

@scottfsmith

Zur Information, hier ist, was ich getan habe:

1. Ging zur AWS-Konsole, unter Netzwerk und Content Delivery wählte ich Cloudfront aus
2. Klickte auf die Schaltfläche Verteilung erstellen
3. Füllte das ziemlich offensichtliche Formular aus, das einzige, was Sie wirklich tun müssen, ist, Ihren AWS S3-Bucket, aus dem die Bilder stammen, aus dem Dropdown-Menü auszuwählen.
4. Wartete eine Weile, bis die Cloudfront-Konfiguration abgeschlossen war…
5. Eine Domäne \u003cgibberish\u003e.cloudfront.net erschien in der Spalte „Domain Name“ der Liste der Cloudfront-Verteilungen.
6. Ich kopierte und fügte diese Domäne in das Feld s3 cdn url in den Dateieinstellungen meines Site-Admins ein.
7. Ich habe einige Tests durchgeführt:
   a. Ich habe einen neuen Beitrag mit einem Bild-Upload erstellt und tatsächlich war er auf Cloudfront.
   b. Ich habe Rebuild HTML für einige zufällige vorhandene Bildbeiträge ausgeführt und gesehen, dass sie auch mit cloudfront.net-Bildern neu erstellt wurden.
8. Da alles gut aussah, ging ich hinein und führte einen Rebake durch, was mehrere Stunden dauerte, da ich jetzt etwa eine halbe Million Beiträge habe:

./launcher enter app
# rake posts:rebake

9. Alles scheint gut zu funktionieren. Es hat eine Menge Jobs in die Sidekiq-Warteschlange gestellt, anscheinend einen pro Beitrag, die einige Tage zum Abwickeln brauchen werden, aber sie werden jetzt nach und nach abgearbeitet.

[lisbethw1130 (Lisbeth Wu)]

Ich habe auch dasselbe Problem. Backup-Upload funktioniert, aber Bild-Upload zeigt “Der Bucket erlaubt keine ACLs”
Und es wurde behoben, indem eine Berechtigung in IAM und zwei Einstellungen im Bucket geändert wurden

Zuerst habe ich die Anleitung bezüglich der IAM-Berechtigung von “s3:HeadBucket” auf “s3:ListBucket” geändert, da Amazon sagte, HeadBucket sei keine gültige Berechtigung

Dann habe ich die Anleitung genau wie auf der Berechtigungsseite im Bucket befolgt

Dann der wichtigste Teil, das Aktivieren von ACLs, es heißt “Objekteigentümerschaft bearbeiten” im Berechtigungs-Tab. Mit aktivierten ACLs und auf “Objektschreiber” gesetzt, funktioniert jetzt alles einwandfrei

Ich hoffe, meine Erfahrung kann Ihnen helfen