Upload de objetos para S3 privado não está funcionando

[mahcr (Mariano Alvarez)]

Após uma pesquisa extensa, não encontrei nenhum guia sobre como fazer upload de imagens para o S3 com ACL privada.

Estou enfrentando um comportamento estranho em que os backups funcionam, mas o upload de imagens não.

Consegui isolar o problema em uma configuração de ACL do bucket (comprovei que se trata da ACL, pois consigo fazer upload de arquivos usando o SDK sem especificar o parâmetro de ACL). Em alguns casos, a permissão “bloquear acesso público” está definida no nível da conta e não no nível do bucket, então desmarcar a caixa de seleção na configuração do bucket não resolve.

Percebi que o código de configuração de upload para o S3 foi atualizado e agora a ACL é definida com base em um parâmetro. Existe alguma maneira de passar essa configuração? discourse/lib/file_store/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Uploads descreve como limitar uploads apenas para usuários logados. Talvez isso ajude?

[mahcr (Mariano Alvarez)]

Tentei isso, as imagens são enviadas, mas recebo um erro 500 no painel sem nenhuma pista e sem logs.

[shawnngtq (Shawn Ng)]

@mahcr ,

Eu enfrento o mesmo problema. Consigo fazer backup, mas não consigo fazer upload de imagens devido a “O bucket não permite ACLs”.

Para o IAM, anexei a política AmazonS3FullAccess, mas ainda recebo o mesmo erro.

Você tem alguma solução?

[seong (Seong-Young Her)]

Estou tendo o mesmo problema: o backup funciona, mas o upload não.

Este guia está desatualizado:

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

Este guia parece ser valioso para a parte de CDN, mas não é a solução completa:

@scottfsmith

Para constar, eis o que fiz:

1. Fui ao console da AWS, em Rede e Entrega de Conteúdo, escolhi Cloudfront
2. Cliquei no botão Criar distribuição
3. Preenchi o formulário bastante óbvio, a única coisa que você realmente precisa fazer nele é escolher seu bucket AWS S3 de onde as imagens vêm no menu suspenso.
4. Esperei um pouco para a configuração do Cloudfront terminar…
5. Um domínio <gibberish>.cloudfront.net apareceu na coluna “Nome do domínio” da lista de Distribuições Cloudfront.
6. Copiei e colei esse domínio no campo s3 cdn url nas configurações de Arquivo do administrador do meu site.
7. Fiz alguns testes:
   a. Fiz uma nova postagem com um upload de imagem e, de fato, estava no cloudfront.
   b. Cliquei em Reconstruir HTML em algumas postagens de imagem aleatórias existentes e vi que elas também foram reconstruídas com imagens cloudfront.net.
8. Como tudo parecia bom, entrei e executei uma reconstrução, o que levou várias horas, pois tenho cerca de meio milhão de postagens agora:

./launcher enter app
# rake posts:rebake

9. Tudo parece estar funcionando bem. Colocou um monte de trabalhos na fila do sidekiq, um por postagem, que levarão alguns dias para serem limpos, mas está processando eles agora.

[lisbethw1130 (Lisbeth Wu)]

Tive o mesmo problema. O upload de backup funciona, mas o upload de imagens mostra “O bucket não permite ACLs”
E foi corrigido modificando uma permissão no IAM e duas configurações no bucket

Primeiro, alterei o guia sobre a permissão do IAM de “s3:HeadBucket” para “s3:ListBucket” porque a Amazon disse que HeadBucket não é uma permissão válida

Então, segui o guia para que ficasse exatamente igual à página de permissão no bucket

Então, a parte mais importante, habilitar ACLs, é chamado de Editar Propriedade do Objeto na aba de permissão, com ACLs habilitadas e definidas como gravador de objeto, tudo ficou bem agora

Espero que minha experiência possa ajudar você