Rails 6.1 中 Active Storage 的公共访问

Question

我在我的 Rails 站点上使用 Active Storage 和 AWS。 升级到 6.1 后，我想根据指南配置公共访问权限，以便我的图像具有永久 URL。

我已确定我需要保持现有服务原样，以便之前上传的图像继续工作。 我创建了一个新服务并将应用程序配置为像这样使用它。

以前的图像继续这样工作，但新图像上传会导致 Aws::S3::Errors::AccessDenied。 请注意，使用的凭据与以前的工作非公共服务中的凭据完全相同。 该指南提到存储桶需要具有适当的权限，而不是确切需要设置的权限。

在 AWS 中，“阻止公共访问（存储桶设置）”部分全部设置为“关闭”。 在“访问控制列表 (ACL)”中，“存储桶所有者（您的 AWS 账户）”对“对象”和“存储桶 ACL”都有“List, Write”。 没有列出其他权限。 我尝试将“所有人（公共访问）”更改为包括“对象”的“列表”和“存储桶 ACL”的“读取”——似乎并没有解决问题。

如何获取与 Active Storage 一起使用的公共 URL？

Answer 1

从私有访问切换到公共访问时所需的权限是PutObjectAcl 。 在IAM 管理控制台中添加它可以使其工作。

此外，您可以通过 UI 或脚本将现有服务中的所有图像标记为公共可读，而不是创建新服务。