Le téléchargement d'objets vers S3 privé ne fonctionne pas

[mahcr (Mariano Alvarez)]

After doing a big research, I’ve not found any guide to upload images to S3 with private ACL.

I’m experiencing a weird behavior where the backups work but not uploadimg of images.

I narrowed the issue down to a problem with ACL of the bucket (I proved that the problem is the ACL since I’m able to upload file using the sdk without specifing the ACL flag). In some cases the “block access to public” permission are set at account level and not bucket level so deactivating the checkbox in the bucket config won’t work.

I noticed that the S3 upload config code was updated, and now the ACL is set based on a param, is there away to pass that config down? discourse/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Media Uploads describes how to limit uploads to logged in users. Perhaps that will help?

[mahcr (Mariano Alvarez)]

I tried that, images get uploaded but I get a 500 error in the dashboard with no clue, no logs

[shawnngtq (Shawn Ng)]

@mahcr,

Je rencontre le même problème. Je peux faire une sauvegarde mais je ne peux pas téléverser d’image en raison de « The bucket does not allow ACLs » (Le compartiment n’autorise pas les ACL).

Pour IAM, j’ai attaché la politique AmazonS3FullAccess, mais j’ai toujours la même erreur.

Avez-vous une solution ?

[seong (Seong-Young Her)]

J’ai le même problème : la sauvegarde fonctionne mais le téléversement non.

Ce guide est obsolète :

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Ce guide semble précieux pour la partie CDN, mais n’est pas la solution complète :

@scottfsmith

Pour information, voici ce que j’ai fait :

1. Je suis allé dans la console AWS, sous Réseau et Diffusion de contenu, j’ai choisi Cloudfront
2. J’ai cliqué sur le bouton Créer une distribution
3. J’ai rempli le formulaire assez évident, la seule chose que vous devez vraiment y faire est de choisir votre bucket AWS S3 où se trouvent les images dans le menu déroulant.
4. J’ai attendu un peu que la configuration Cloudfront se termine…
5. Un domaine <gibberish>.cloudfront.net est apparu dans la colonne « Nom de domaine » de la liste des distributions Cloudfront.
6. J’ai copié et collé ce domaine dans le champ s3 cdn url dans les paramètres de fichiers de l’administration de mon site.
7. J’ai fait quelques tests :
   a. J’ai créé un nouveau message avec un téléversement d’image et effectivement, il était sur Cloudfront.
   b. J’ai cliqué sur Reconstruire le HTML sur des messages d’image existants aléatoires et j’ai vu qu’ils ont également été reconstruits avec des images cloudfront.net.
8. Comme tout semblait bien se passer, je suis allé exécuter un rebake, ce qui a pris plusieurs heures car j’ai maintenant environ un demi-million de messages :

./launcher enter app
# rake posts:rebake

9. Tout semble fonctionner correctement. Cela a mis une tonne de tâches dans la file d’attente sidekiq, une par message, ce qui va prendre quelques jours à se vider, mais elles sont en cours de traitement maintenant.

[lisbethw1130 (Lisbeth Wu)]

J’ai le même problème. Le téléchargement de sauvegarde fonctionne, mais le téléchargement d’images affiche « Le compartiment n’autorise pas les ACL ».
Et cela a été résolu en modifiant une permission dans IAM et deux paramètres dans le compartiment.

J’ai d’abord modifié le guide concernant la permission IAM de « s3:HeadBucket » à « s3:ListBucket » car Amazon a déclaré que HeadBucket n’est pas une permission valide.

Ensuite, j’ai suivi le guide pour qu’il soit exactement identique à la page de permission dans le compartiment.

Ensuite, la partie la plus importante, activer les ACL, cela s’appelle Edit Object Ownership dans l’onglet permission, avec les ACL activées et définies sur object writer, tout fonctionne bien maintenant.

J’espère que mon expérience pourra vous aider.