Upload von Objekten nach privates S3 funktioniert nicht

[mahcr (Mariano Alvarez)]

After doing a big research, I’ve not found any guide to upload images to S3 with private ACL.

I’m experiencing a weird behavior where the backups work but not uploadimg of images.

I narrowed the issue down to a problem with ACL of the bucket (I proved that the problem is the ACL since I’m able to upload file using the sdk without specifing the ACL flag). In some cases the “block access to public” permission are set at account level and not bucket level so deactivating the checkbox in the bucket config won’t work.

I noticed that the S3 upload config code was updated, and now the ACL is set based on a param, is there away to pass that config down? discourse/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Media Uploads describes how to limit uploads to logged in users. Perhaps that will help?

[mahcr (Mariano Alvarez)]

I tried that, images get uploaded but I get a 500 error in the dashboard with no clue, no logs

[shawnngtq (Shawn Ng)]

@mahcr ,

Ich habe das gleiche Problem. Ich kann Backups erstellen, aber keine Bilder hochladen, da „Der Bucket erlaubt keine ACLs“.

Für IAM habe ich die Richtlinie AmazonS3FullAccess angehängt, aber immer noch die gleiche Fehlermeldung.

Haben Sie eine Lösung?

[seong (Seong-Young Her)]

Ich habe das gleiche Problem: Backup funktioniert, aber Upload nicht.

Diese Anleitung ist veraltet:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Diese Anleitung scheint für den CDN-Teil wertvoll zu sein, ist aber keine vollständige Lösung:

@scottfsmith

Zur Information, hier ist, was ich getan habe:

1. Ging zur AWS-Konsole, unter Netzwerk und Content Delivery wählte ich Cloudfront aus
2. Klickte auf die Schaltfläche Verteilung erstellen
3. Füllte das ziemlich offensichtliche Formular aus, das einzige, was Sie wirklich tun müssen, ist, Ihren AWS S3-Bucket, aus dem die Bilder stammen, aus dem Dropdown-Menü auszuwählen.
4. Wartete eine Weile, bis die Cloudfront-Konfiguration abgeschlossen war…
5. Eine Domäne \u003cgibberish\u003e.cloudfront.net erschien in der Spalte „Domain Name“ der Liste der Cloudfront-Verteilungen.
6. Ich kopierte und fügte diese Domäne in das Feld s3 cdn url in den Dateieinstellungen meines Site-Admins ein.
7. Ich habe einige Tests durchgeführt:
   a. Ich habe einen neuen Beitrag mit einem Bild-Upload erstellt und tatsächlich war er auf Cloudfront.
   b. Ich habe Rebuild HTML für einige zufällige vorhandene Bildbeiträge ausgeführt und gesehen, dass sie auch mit cloudfront.net-Bildern neu erstellt wurden.
8. Da alles gut aussah, ging ich hinein und führte einen Rebake durch, was mehrere Stunden dauerte, da ich jetzt etwa eine halbe Million Beiträge habe:

./launcher enter app
# rake posts:rebake

9. Alles scheint gut zu funktionieren. Es hat eine Menge Jobs in die Sidekiq-Warteschlange gestellt, anscheinend einen pro Beitrag, die einige Tage zum Abwickeln brauchen werden, aber sie werden jetzt nach und nach abgearbeitet.

[lisbethw1130 (Lisbeth Wu)]

Ich habe auch dasselbe Problem. Backup-Upload funktioniert, aber Bild-Upload zeigt “Der Bucket erlaubt keine ACLs”
Und es wurde behoben, indem eine Berechtigung in IAM und zwei Einstellungen im Bucket geändert wurden

Zuerst habe ich die Anleitung bezüglich der IAM-Berechtigung von “s3:HeadBucket” auf “s3:ListBucket” geändert, da Amazon sagte, HeadBucket sei keine gültige Berechtigung

Dann habe ich die Anleitung genau wie auf der Berechtigungsseite im Bucket befolgt

Dann der wichtigste Teil, das Aktivieren von ACLs, es heißt “Objekteigentümerschaft bearbeiten” im Berechtigungs-Tab. Mit aktivierten ACLs und auf “Objektschreiber” gesetzt, funktioniert jetzt alles einwandfrei

Ich hoffe, meine Erfahrung kann Ihnen helfen