403 s3cmdツールを使用してAmazon S3にアップロードされたペーパークリップ添付ファイルのアクセス

Question

最近、s3cmd toolを使用して、数千のPaperlclip添付ファイルをローカルストレージからAmazon S3に移動しました。私がこれを達成した方法の詳細はhereですが、要約すると、次のコマンドを使用してすべての古い添付ファイルを移行しました。

s3cmd sync my-app/public/system/ s3://mybucket 

新しいS3バケットを使用するようにコードベースを更新しました。接続をテストしたところすべて正常です。実際には、私のアプリケーションを通してリモートS3バケツに新しい添付ファイルをアップロードし、問題を表示/ダウンロードすることができます。しかし、PaperclipとS3が互いに同期していないようだが、私がs3バケツに移動した添付ファイル（以下の画像がぼやけている）は、私が試してみると、応用。同じバケットにアップロードされた新しい添付ファイルはうまく読み込まれます。

私は次のように構成されたIAMグループのセットアップ持っている：私は接続がうまく確立言うつもりです、私はS3に新しい添付ファイルをアップロードすることができるという事実から判断する

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
    { 
     "Effect": "Allow", 
     "Action": "s3:*", 
     "Resource": "arn:aws:s3:::mybucket/*" 
    } 
    ] 
} 

を。私は私のバケットに私のアプリケーションを通してバケットにアクセスするものとは異なるIAMユーザアカウントを介して接続するためにs3cmdをセットアップすると信じています。許可の問題かもしれませんか？もしそうなら、上記のアクセス権をどのようにして変更して、それらのファイルにアクセス権を与えることができますか？

私はaws-sdkを使用して、ペーパークリップとS3を統合しています。

編集：私は、私は自分のアプリケーションで使用するものではなく、管理キーを使用してファイルをアップロードしたとして、それは所有権の問題だったかもしれないと思った 。バケツをパージし、アプリケーションが使用していたのと同じキーを使用するように構成した後、s3cmdを再同期しました。しかし、私は同じ結果に出会った。

EDIT2： 私は自分のアプリケーションのための私の生産コンソールに入ると、手動で私のバケットと相互作用することにより、&接続、さらに私のアクセス許可を確認することができます。すべてが正常に動作しています。つまり、ブラウザが403秒間に返すファイルを取得できます。

> s3 = AWS::S3.new 
=> <AWS::S3> 
> bucket = s3.buckets['mybucket'] 
=> #<AWS::S3::Bucket:mybucket> 
> bucket.exists? 
=> true 
> image = bucket.objects["SomeFolder/SomeImage.jpg"] 
=> <AWS::S3::S3Object:SomeFolder/SomeImage.jpg> 
> puts image.read 
=> ǃ���^�D��턣�����=m������f ... machine code 

Answer 1

あなたのS3バケットポリシーは、パブリックユーザーからのパブリックリードアクセスを適切に許可していないようです。以下のような何か試してみてください：

{ 
    "Version": "2008-10-17", 
    "Statement": [ 
    { 
     "Sid": "AllowPublicRead", 
     "Effect": "Allow", 
     "Principal": { 
     "AWS": "*" 
     }, 
     "Action": [ 
     "s3:GetObject" 
     ], 
     "Resource": [ 
     "arn:aws:s3:::my-brand-new-bucket/*" 
     ] 
    } 
    ] 
} 

を、あなたが手動でパブリック読み取りアクセス許可を適用すると、パブリックユーザーとして、これらのファイルにアクセスすることができるという事実は、あなたのバケットポリシーが正しく読み取りアクセスを許可されていません確認します。

パブリックS3 URLを使用してファイルにアクセスすると、認証されたユーザーは存在しません。