プライベートS3へのオブジェクトのアップロードが機能しません

[mahcr (Mariano Alvarez)]

After doing a big research, I’ve not found any guide to upload images to S3 with private ACL.

I’m experiencing a weird behavior where the backups work but not uploadimg of images.

I narrowed the issue down to a problem with ACL of the bucket (I proved that the problem is the ACL since I’m able to upload file using the sdk without specifing the ACL flag). In some cases the “block access to public” permission are set at account level and not bucket level so deactivating the checkbox in the bucket config won’t work.

I noticed that the S3 upload config code was updated, and now the ACL is set based on a param, is there away to pass that config down? discourse/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Media Uploads describes how to limit uploads to logged in users. Perhaps that will help?

[mahcr (Mariano Alvarez)]

I tried that, images get uploaded but I get a 500 error in the dashboard with no clue, no logs

[shawnngtq (Shawn Ng)]

@mahcr 様

私も同じ問題に直面しています。バックアップはできますが、「バケットがACLを許可していません」というエラーのため画像をアップロードできません。

IAMについては、AmazonS3FullAccess ポリシーをアタッチしましたが、エラーは解消されません。

何か解決策はありますでしょうか？

[seong (Seong-Young Her)]

同じ問題が発生しています。バックアップは機能しますが、アップロードは機能しません。

このガイドは古くなっています:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

このガイドはCDNの部分には役立ちそうですが、完全な解決策ではありません:

@scottfsmith

参考までに、私がやったことを以下に示します。

1. AWSコンソールに移動し、「Network and Content Delivery」の下で「Cloudfront」を選択しました。
2. 「Create distribution」ボタンをクリックしました。
3. かなり明白なフォームに記入しました。唯一本当に必要なことは、ドロップダウンメニューから画像の保存元であるAWS S3バケットを選択することです。
4. Cloudfrontの設定が完了するまで少し待ちました…
5. <gibberish>.cloudfront.net というドメインが、Cloudfront Distributionsリストの「Domain Name」列に表示されました。
6. そのドメインをコピーして、サイト管理者のFile設定にある s3 cdn url フィールドに貼り付けました。
7. いくつかのテストを行いました。
   a. 画像をアップロードした新しい投稿を作成したところ、確かにCloudfrontにありました。
   b. ランダムな既存の画像投稿で「Rebuild HTML」を実行したところ、それらも cloudfront.net 画像で再構築されていることがわかりました。
8. すべてうまくいったように見えたので、再ベイクを実行しました。投稿が約50万件あるため、数時間かかりました。

./launcher enter app
# rake posts:rebake

9. すべて正常に機能しているようです。サイドキックキューに大量のジョブが投入されました。投稿ごとに1つずつ投入されたようで、クリアには数日かかりますが、現在処理中です。

[lisbethw1130 (Lisbeth Wu)]

私も同じ問題が発生しました。バックアップのアップロードは機能しますが、画像のアップロードでは「バケットでACLが許可されていません」と表示されます。
IAMの権限を1つとバケットの設定を2つ変更することで解決しました。

まず、IAM権限に関するガイドの「s3:HeadBucket」を「s3:ListBucket」に変更しました。Amazonによると、HeadBucketは有効な権限ではないとのことです。

次に、ガイドに従ってバケットの権限ページと全く同じように設定しました。

そして最も重要な部分、ACLを有効にすることです。これは権限タブの「オブジェクト所有権の編集」と呼ばれています。ACLを有効にし、「オブジェクトライター」に設定すると、すべて正常に機能するようになりました。

私の経験がお役に立てば幸いです。