Subir objetos a S3 privado no funciona

[mahcr (Mariano Alvarez)]

Después de realizar una investigación exhaustiva, no he encontrado ninguna guía para subir imágenes a S3 con una ACL privada.

Estoy experimentando un comportamiento extraño donde las copias de seguridad funcionan, pero la carga de imágenes no.

He reducido el problema a un problema con la ACL del bucket (he demostrado que el problema es la ACL, ya que puedo subir archivos usando el SDK sin especificar la bandera ACL). En algunos casos, el permiso “bloquear acceso público” está configurado a nivel de cuenta y no a nivel de bucket, por lo que desactivar la casilla en la configuración del bucket no funcionará.

Noté que el código de configuración de carga de S3 se actualizó y ahora la ACL se establece en función de un parámetro; ¿hay alguna forma de pasar esa configuración? discourse/lib/file_store/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Uploads describe cómo limitar las cargas a usuarios registrados. ¿Quizás eso ayude?

[mahcr (Mariano Alvarez)]

Lo intenté, las imágenes se suben, pero obtengo un error 500 en el panel de control sin ninguna pista ni registros.

[shawnngtq (Shawn Ng)]

@mahcr,

Me encuentro con el mismo problema. Puedo hacer una copia de seguridad, pero no puedo subir imágenes debido a “El bucket no permite ACL”.

Para IAM, adjunté la política AmazonS3FullAccess, pero sigo recibiendo el mismo error.

¿Tienes alguna solución?

[seong (Seong-Young Her)]

Tengo el mismo problema: la copia de seguridad funciona pero la carga no.

Esta guía está desactualizada:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Esta guía parece ser valiosa para la parte de CDN, pero no es la solución completa:

@scottfsmith

Para que conste, esto es lo que hice:

1. Fui a la consola de AWS, en Red y Entrega de Contenido, elegí Cloudfront
2. Hice clic en el botón Crear distribución
3. Rellené el formulario bastante obvio, lo único que realmente necesitas hacer es elegir tu bucket de AWS S3 de donde provienen las imágenes en el menú desplegable.
4. Esperé un poco a que terminara la configuración de Cloudfront…
5. Un dominio <gibberish>.cloudfront.net apareció en la columna “Nombre de dominio” de la lista de Distribuciones de Cloudfront.
6. Copié y pegué ese dominio en el campo s3 cdn url en la configuración de Archivo de administrador de mi sitio.
7. Hice algunas pruebas:
   a. Hice una nueva publicación con una carga de imagen y, de hecho, estaba en cloudfront.
   b. Presioné Reconstruir HTML en algunas publicaciones de imágenes existentes al azar y vi que también se reconstruyeron con imágenes de cloudfront.net.
8. Como todo parecía bien, entré y ejecuté un rebake, lo que llevó varias horas ya que ahora tengo alrededor de medio millón de publicaciones:

./launcher enter app
# rake posts:rebake

9. Todo parece estar funcionando bien. Puso una gran cantidad de trabajos en la cola de sidekiq, uno por publicación, que tardarán unos días en limpiarse, pero los está procesando ahora.

[lisbethw1130 (Lisbeth Wu)]

Tengo el mismo problema. La carga de copias de seguridad funciona, pero la carga de imágenes muestra “El bucket no permite ACL”.
Y se solucionó modificando un permiso en IAM y dos configuraciones en el bucket.

Primero cambié la guía sobre el permiso IAM de “s3:HeadBucket” a “s3:ListBucket” porque Amazon dijo que HeadBucket no es un permiso válido.

Luego seguí la guía exactamente como en la página de permisos en el bucket.

Luego, la parte más importante, habilitar las ACL, se llama Editar Propiedad del Objeto en la pestaña de permisos, con las ACL habilitadas y configuradas como escritor de objetos, todo funciona bien ahora.

Espero que mi experiencia te pueda ayudar.