Upload de objetos para S3 privado não está funcionando

[mahcr (Mariano Alvarez)]

After doing a big research, I’ve not found any guide to upload images to S3 with private ACL.

I’m experiencing a weird behavior where the backups work but not uploadimg of images.

I narrowed the issue down to a problem with ACL of the bucket (I proved that the problem is the ACL since I’m able to upload file using the sdk without specifing the ACL flag). In some cases the “block access to public” permission are set at account level and not bucket level so deactivating the checkbox in the bucket config won’t work.

I noticed that the S3 upload config code was updated, and now the ACL is set based on a param, is there away to pass that config down? discourse/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Media Uploads describes how to limit uploads to logged in users. Perhaps that will help?

[mahcr (Mariano Alvarez)]

I tried that, images get uploaded but I get a 500 error in the dashboard with no clue, no logs

[shawnngtq (Shawn Ng)]

@mahcr ,

Eu enfrento o mesmo problema. Consigo fazer backup, mas não consigo fazer upload de imagens devido a “O bucket não permite ACLs”.

Para o IAM, anexei a política AmazonS3FullAccess, mas ainda recebo o mesmo erro.

Você tem alguma solução?

[seong (Seong-Young Her)]

Estou tendo o mesmo problema: o backup funciona, mas o upload não.

Este guia está desatualizado:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Este guia parece ser valioso para a parte de CDN, mas não é a solução completa:

@scottfsmith

Para constar, eis o que fiz:

1. Fui ao console da AWS, em Rede e Entrega de Conteúdo, escolhi Cloudfront
2. Cliquei no botão Criar distribuição
3. Preenchi o formulário bastante óbvio, a única coisa que você realmente precisa fazer nele é escolher seu bucket AWS S3 de onde as imagens vêm no menu suspenso.
4. Esperei um pouco para a configuração do Cloudfront terminar…
5. Um domínio <gibberish>.cloudfront.net apareceu na coluna “Nome do domínio” da lista de Distribuições Cloudfront.
6. Copiei e colei esse domínio no campo s3 cdn url nas configurações de Arquivo do administrador do meu site.
7. Fiz alguns testes:
   a. Fiz uma nova postagem com um upload de imagem e, de fato, estava no cloudfront.
   b. Cliquei em Reconstruir HTML em algumas postagens de imagem aleatórias existentes e vi que elas também foram reconstruídas com imagens cloudfront.net.
8. Como tudo parecia bom, entrei e executei uma reconstrução, o que levou várias horas, pois tenho cerca de meio milhão de postagens agora:

./launcher enter app
# rake posts:rebake

9. Tudo parece estar funcionando bem. Colocou um monte de trabalhos na fila do sidekiq, um por postagem, que levarão alguns dias para serem limpos, mas está processando eles agora.

[lisbethw1130 (Lisbeth Wu)]

Tive o mesmo problema. O upload de backup funciona, mas o upload de imagens mostra “O bucket não permite ACLs”
E foi corrigido modificando uma permissão no IAM e duas configurações no bucket

Primeiro, alterei o guia sobre a permissão do IAM de “s3:HeadBucket” para “s3:ListBucket” porque a Amazon disse que HeadBucket não é uma permissão válida

Então, segui o guia para que ficasse exatamente igual à página de permissão no bucket

Então, a parte mais importante, habilitar ACLs, é chamado de Editar Propriedade do Objeto na aba de permissão, com ACLs habilitadas e definidas como gravador de objeto, tudo ficou bem agora

Espero que minha experiência possa ajudar você