Caricare oggetti su S3 privato non funziona

[mahcr (Mariano Alvarez)]

Dopo aver condotto un’ampia ricerca, non ho trovato nessuna guida per caricare immagini su S3 con ACL privata.

Sto riscontrando un comportamento strano in cui i backup funzionano, ma il caricamento delle immagini no.

Ho individuato il problema in una configurazione errata dell’ACL del bucket (ho dimostrato che il problema è l’ACL, dato che riesco a caricare file utilizzando l’SDK senza specificare il flag ACL). In alcuni casi, l’autorizzazione “blocca l’accesso pubblico” è impostata a livello di account e non a livello di bucket, quindi disattivare la casella di controllo nella configurazione del bucket non funziona.

Ho notato che il codice di configurazione per il caricamento su S3 è stato aggiornato e ora l’ACL viene impostata in base a un parametro: esiste un modo per passare tale configurazione? discourse/lib/file_store/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Uploads descrive come limitare i caricamenti agli utenti registrati. Forse questo può essere d’aiuto?

[mahcr (Mariano Alvarez)]

Ho provato, le immagini vengono caricate, ma nel dashboard ricevo un errore 500 senza alcun indizio e senza log.

[shawnngtq (Shawn Ng)]

@mahcr,

Affronto lo stesso problema. Posso eseguire il backup ma non caricare immagini a causa di “Il bucket non consente ACL”.

Per IAM, ho allegato la policy AmazonS3FullAccess, ma ancora lo stesso errore.

Hai qualche soluzione?

[seong (Seong-Young Her)]

Ho lo stesso problema: il backup funziona ma l’upload no.

Questa guida è obsoleta:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Questa guida sembra essere preziosa per la parte CDN, ma non è la soluzione completa:

@scottfsmith

Per la cronaca, ecco cosa ho fatto:

1. Sono andato nella console AWS, sotto Network and Content Delivery ho scelto Cloudfront
2. Ho cliccato sul pulsante Create distribution
3. Ho compilato il modulo abbastanza ovvio, l’unica cosa che devi davvero fare è scegliere il tuo bucket AWS S3 da cui provengono le immagini dal menu a discesa.
4. Ho aspettato un po’ che la configurazione di Cloudfront finisse…
5. Un dominio \u003cgibberish\u003e.cloudfront.net è apparso nella colonna “Domain Name” dell’elenco delle distribuzioni Cloudfront.
6. Ho copiato e incollato quel dominio nel campo s3 cdn url nelle impostazioni File del mio sito admin.
7. Ho fatto alcuni test:
   a. Ho creato un nuovo post con un caricamento di immagini e in effetti era su cloudfront.
   b. Ho premuto Rebuild HTML su alcuni post di immagini esistenti casuali e ho visto che anche loro sono stati ricostruiti con immagini cloudfront.net.
8. Dato che tutto sembrava a posto, sono entrato ed ho eseguito un rebake, che ha richiesto diverse ore dato che ora ho circa mezzo milione di post:

./launcher enter app
# rake posts:rebake

9. Tutto sembra funzionare bene. Ha messo un sacco di lavori nella coda di sidekiq, uno per post sembra, che impiegheranno qualche giorno per essere completati ma li sta elaborando ora.

[lisbethw1130 (Lisbeth Wu)]

Ho riscontrato lo stesso problema. Il caricamento del backup funziona, ma il caricamento delle immagini mostra “Il bucket non consente ACL”.
E si è risolto modificando un’autorizzazione in IAM e due impostazioni nel bucket.

Per prima cosa ho modificato la guida sull’autorizzazione IAM da “s3:HeadBucket” a “s3:ListBucket” perché Amazon ha detto che HeadBucket non è un’autorizzazione valida.

Quindi ho seguito la guida esattamente come nella pagina delle autorizzazioni nel bucket.

Quindi la parte più importante, abilita le ACL, si chiama Edit Object Ownership nella scheda permission, con le ACL abilitate e impostate su object writer, tutto funziona bene ora.

Spero che la mia esperienza possa esserti d’aiuto.