Subir objetos a S3 privado no funciona

[mahcr (Mariano Alvarez)]

After doing a big research, I’ve not found any guide to upload images to S3 with private ACL.

I’m experiencing a weird behavior where the backups work but not uploadimg of images.

I narrowed the issue down to a problem with ACL of the bucket (I proved that the problem is the ACL since I’m able to upload file using the sdk without specifing the ACL flag). In some cases the “block access to public” permission are set at account level and not bucket level so deactivating the checkbox in the bucket config won’t work.

I noticed that the S3 upload config code was updated, and now the ACL is set based on a param, is there away to pass that config down? discourse/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Media Uploads describes how to limit uploads to logged in users. Perhaps that will help?

[mahcr (Mariano Alvarez)]

I tried that, images get uploaded but I get a 500 error in the dashboard with no clue, no logs

[shawnngtq (Shawn Ng)]

@mahcr,

Me encuentro con el mismo problema. Puedo hacer una copia de seguridad, pero no puedo subir imágenes debido a “El bucket no permite ACL”.

Para IAM, adjunté la política AmazonS3FullAccess, pero sigo recibiendo el mismo error.

¿Tienes alguna solución?

[seong (Seong-Young Her)]

Tengo el mismo problema: la copia de seguridad funciona pero la carga no.

Esta guía está desactualizada:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Esta guía parece ser valiosa para la parte de CDN, pero no es la solución completa:

@scottfsmith

Para que conste, esto es lo que hice:

1. Fui a la consola de AWS, en Red y Entrega de Contenido, elegí Cloudfront
2. Hice clic en el botón Crear distribución
3. Rellené el formulario bastante obvio, lo único que realmente necesitas hacer es elegir tu bucket de AWS S3 de donde provienen las imágenes en el menú desplegable.
4. Esperé un poco a que terminara la configuración de Cloudfront…
5. Un dominio <gibberish>.cloudfront.net apareció en la columna “Nombre de dominio” de la lista de Distribuciones de Cloudfront.
6. Copié y pegué ese dominio en el campo s3 cdn url en la configuración de Archivo de administrador de mi sitio.
7. Hice algunas pruebas:
   a. Hice una nueva publicación con una carga de imagen y, de hecho, estaba en cloudfront.
   b. Presioné Reconstruir HTML en algunas publicaciones de imágenes existentes al azar y vi que también se reconstruyeron con imágenes de cloudfront.net.
8. Como todo parecía bien, entré y ejecuté un rebake, lo que llevó varias horas ya que ahora tengo alrededor de medio millón de publicaciones:

./launcher enter app
# rake posts:rebake

9. Todo parece estar funcionando bien. Puso una gran cantidad de trabajos en la cola de sidekiq, uno por publicación, que tardarán unos días en limpiarse, pero los está procesando ahora.

[lisbethw1130 (Lisbeth Wu)]

Tengo el mismo problema. La carga de copias de seguridad funciona, pero la carga de imágenes muestra “El bucket no permite ACL”.
Y se solucionó modificando un permiso en IAM y dos configuraciones en el bucket.

Primero cambié la guía sobre el permiso IAM de “s3:HeadBucket” a “s3:ListBucket” porque Amazon dijo que HeadBucket no es un permiso válido.

Luego seguí la guía exactamente como en la página de permisos en el bucket.

Luego, la parte más importante, habilitar las ACL, se llama Editar Propiedad del Objeto en la pestaña de permisos, con las ACL habilitadas y configuradas como escritor de objetos, todo funciona bien ahora.

Espero que mi experiencia te pueda ayudar.