Caricare oggetti su S3 privato non funziona

[mahcr (Mariano Alvarez)]

After doing a big research, I’ve not found any guide to upload images to S3 with private ACL.

I’m experiencing a weird behavior where the backups work but not uploadimg of images.

I narrowed the issue down to a problem with ACL of the bucket (I proved that the problem is the ACL since I’m able to upload file using the sdk without specifing the ACL flag). In some cases the “block access to public” permission are set at account level and not bucket level so deactivating the checkbox in the bucket config won’t work.

I noticed that the S3 upload config code was updated, and now the ACL is set based on a param, is there away to pass that config down? discourse/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Media Uploads describes how to limit uploads to logged in users. Perhaps that will help?

[mahcr (Mariano Alvarez)]

I tried that, images get uploaded but I get a 500 error in the dashboard with no clue, no logs

[shawnngtq (Shawn Ng)]

@mahcr,

Affronto lo stesso problema. Posso eseguire il backup ma non caricare immagini a causa di “Il bucket non consente ACL”.

Per IAM, ho allegato la policy AmazonS3FullAccess, ma ancora lo stesso errore.

Hai qualche soluzione?

[seong (Seong-Young Her)]

Ho lo stesso problema: il backup funziona ma l’upload no.

Questa guida è obsoleta:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Questa guida sembra essere preziosa per la parte CDN, ma non è la soluzione completa:

@scottfsmith

Per la cronaca, ecco cosa ho fatto:

1. Sono andato nella console AWS, sotto Network and Content Delivery ho scelto Cloudfront
2. Ho cliccato sul pulsante Create distribution
3. Ho compilato il modulo abbastanza ovvio, l’unica cosa che devi davvero fare è scegliere il tuo bucket AWS S3 da cui provengono le immagini dal menu a discesa.
4. Ho aspettato un po’ che la configurazione di Cloudfront finisse…
5. Un dominio \u003cgibberish\u003e.cloudfront.net è apparso nella colonna “Domain Name” dell’elenco delle distribuzioni Cloudfront.
6. Ho copiato e incollato quel dominio nel campo s3 cdn url nelle impostazioni File del mio sito admin.
7. Ho fatto alcuni test:
   a. Ho creato un nuovo post con un caricamento di immagini e in effetti era su cloudfront.
   b. Ho premuto Rebuild HTML su alcuni post di immagini esistenti casuali e ho visto che anche loro sono stati ricostruiti con immagini cloudfront.net.
8. Dato che tutto sembrava a posto, sono entrato ed ho eseguito un rebake, che ha richiesto diverse ore dato che ora ho circa mezzo milione di post:

./launcher enter app
# rake posts:rebake

9. Tutto sembra funzionare bene. Ha messo un sacco di lavori nella coda di sidekiq, uno per post sembra, che impiegheranno qualche giorno per essere completati ma li sta elaborando ora.

[lisbethw1130 (Lisbeth Wu)]

Ho riscontrato lo stesso problema. Il caricamento del backup funziona, ma il caricamento delle immagini mostra “Il bucket non consente ACL”.
E si è risolto modificando un’autorizzazione in IAM e due impostazioni nel bucket.

Per prima cosa ho modificato la guida sull’autorizzazione IAM da “s3:HeadBucket” a “s3:ListBucket” perché Amazon ha detto che HeadBucket non è un’autorizzazione valida.

Quindi ho seguito la guida esattamente come nella pagina delle autorizzazioni nel bucket.

Quindi la parte più importante, abilita le ACL, si chiama Edit Object Ownership nella scheda permission, con le ACL abilitate e impostate su object writer, tutto funziona bene ora.

Spero che la mia esperienza possa esserti d’aiuto.