上传对象到私有S3不起作用

[mahcr (Mariano Alvarez)]

After doing a big research, I’ve not found any guide to upload images to S3 with private ACL.

I’m experiencing a weird behavior where the backups work but not uploadimg of images.

I narrowed the issue down to a problem with ACL of the bucket (I proved that the problem is the ACL since I’m able to upload file using the sdk without specifing the ACL flag). In some cases the “block access to public” permission are set at account level and not bucket level so deactivating the checkbox in the bucket config won’t work.

I noticed that the S3 upload config code was updated, and now the ACL is set based on a param, is there away to pass that config down? discourse/s3_store.rb at tests-passed · discourse/discourse · GitHub

[pfaffman (Jay Pfaffman)]

Secure Media Uploads describes how to limit uploads to logged in users. Perhaps that will help?

[mahcr (Mariano Alvarez)]

I tried that, images get uploaded but I get a 500 error in the dashboard with no clue, no logs

[shawnngtq (Shawn Ng)]

@mahcr ，

我遇到了同样的问题。我可以进行备份，但由于“存储桶不允许 ACL”而无法上传图片。

对于 IAM，我附加了 AmazonS3FullAccess 策略，但仍然是同样的错误。

你有什么解决方案吗？

[seong (Seong-Young Her)]

我遇到了同样的问题：备份可以正常工作，但上传失败。

本指南已过时：

Set up file and image uploads to S3

So, you want to use S3 to handle image uploads? Here’s the definitive guide, but also see Configure an S3 compatible object storage provider for uploads to see how to configure your app.yml. S3 registration Head over to https://aws.amazon.com/free/ and click on [Create a Free Account] During the create account process, make sure you provide payment information, otherwise you won’t be able to use S3. There’s no registration fee, you will only be charged for what you use, if you exceed the AWS F…

本指南似乎对 CDN 部分很有价值，但不是完整的解决方案：

@scottfsmith

供参考，这是我所做的：

1. 转到 AWS 控制台，在网络和内容分发下选择 Cloudfront
2. 单击“创建分发”按钮
3. 填写了显而易见的表单，您真正需要做的就是在其中从下拉菜单中选择您的 AWS S3 存储桶（图片来源）。
4. 等待 Cloudfront 配置完成……
5. 在 Cloudfront 分发列表的“域名”列中出现了一个 \u003cgibberish\u003e.cloudfront.net 域。
6. 我将该域复制并粘贴到我的站点管理员文件设置的 s3 cdn url 字段中。
7. 我做了一些测试：
   a. 我发布了一个带有图片上传的新帖子，它确实是在 cloudfront 上。
   b. 我点击了对一些随机现有图片帖子的“重建 HTML”，发现它们也使用 cloudfront.net 图片进行了重建。
8. 既然一切看起来都不错，我就去运行了一个重新烘焙，这花了几个小时，因为我现在有大约五十万个帖子：

./launcher enter app
# rake posts:rebake

9. 一切似乎都运行正常。它在 sidekiq 队列中放入了大量作业，看起来每个帖子一个，这需要几天时间才能清除，但它正在逐步处理它们。

[lisbethw1130 (Lisbeth Wu)]

我也遇到了同样的问题。备份上传可以正常工作，但图片上传显示“存储桶不允许 ACL”。
通过修改 IAM 中的一个权限和存储桶中的两个设置，问题得到了解决。

首先，我根据指南 https://meta.discourse.org/t/setting-up-file-and-image-uploads-to-s3/7229 将 IAM 权限从“s3:HeadBucket”更改为“s3:ListBucket”，因为亚马逊表示 HeadBucket 不是一个有效的权限。

然后，我按照指南在存储桶的权限页面进行了完全相同的设置。

然后是最重要的部分，启用 ACL。在权限选项卡中，它被称为“编辑对象所有权”。启用 ACL 并设置为“对象写入者”后，一切都正常了。

希望我的经验能帮到你。