Невозможно настроить хостинг изображений для aws s3 в приложении rails - PullRequest
Новая
       16

Невозможно настроить хостинг изображений для aws s3 в приложении rails

0 голосов
/ 19 апреля 2019

Недавно я начал изучать Rails, используя Руководство Майкла Хартла по Ruby on Rails. Я завершил урок, но мне не удалось настроить загрузку изображений на s3 для микросообщений пользователя.

Я уже настроил файл carrier_wave.rb, создал пользователя IAM и корзину s3 в aws и прикрепил политику к пользователю IAM для доступа к моей корзине. Ничто, кажется, не работает, я всегда получаю 

"Excon::Error::Forbidden (Expected(200) <=> Actual(403 Forbidden)
2019-04-19T04:52:31.446436+00:00 app[web.1]: excon.error.response"

ошибка при попытке загрузить изображения в производство

Журналы Heroku - (я заменил мое приложение heroku и имена корзин s3 в журнале на мое приложение heroku, имя корзины s3) 

[fog][WARNING] fog: followed redirect to <s3 bucker name>.amazonaws.com,         connecting to the matching region will be more performant
2019-04-19T04:52:31.444385+00:00 heroku[router]: at=info method=POST path="/microposts" host=<my heroku app> request_id=e5749cd5-ba34-40fe-bfc7-86c7ce5e6a6a fwd="103.217.242.189" dyno=web.1 connect=1ms service=11246ms status=500 bytes=1891 protocol=https
2019-04-19T04:52:31.445127+00:00 app[web.1]: D, [2019-04-19T04:52:31.445032 #12] DEBUG -- : [e5749cd5-ba34-40fe-bfc7-86c7ce5e6a6a]    (1.2ms)  ROLLBACK
2019-04-19T04:52:31.445581+00:00 app[web.1]: I, [2019-04-19T04:52:31.445526 #12]  INFO -- : [e5749cd5-ba34-40fe-bfc7-86c7ce5e6a6a] Completed 500 Internal Server Error in 890ms (ActiveRecord: 37.4ms)
2019-04-19T04:52:31.446356+00:00 app[web.1]: F, [2019-04-19T04:52:31.446303 #12] FATAL -- : [e5749cd5-ba34-40fe-bfc7-86c7ce5e6a6a]
2019-04-19T04:52:31.446434+00:00 app[web.1]: F, [2019-04-19T04:52:31.446363 #12] FATAL -- : [e5749cd5-ba34-40fe-bfc7-86c7ce5e6a6a] Excon::Error::Forbidden (Expected(200) <=> Actual(403 Forbidden)
2019-04-19T04:52:31.446436+00:00 app[web.1]: excon.error.response
2019-04-19T04:52:31.446447+00:00 app[web.1]: :body          => "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<Error><Code>SignatureDoesNotMatch</Code><Message>The request signature we calculated does not match the signature you provided. Check your key and signing method.</Message>

за этим следует мой ключ доступа aws и множество цифр (StringToSignBytes) тогда ... 

2019-04-19T04:52:31.446448+00:00 app[web.1]: :cookies       => [
2019-04-19T04:52:31.446450+00:00 app[web.1]: ]
2019-04-19T04:52:31.446451+00:00 app[web.1]: :headers       => {
2019-04-19T04:52:31.446453+00:00 app[web.1]: "Connection"       => "close"
2019-04-19T04:52:31.446454+00:00 app[web.1]: "Content-Type"     => "application/xml"
2019-04-19T04:52:31.446455+00:00 app[web.1]: "Date"             => "Fri, 19 Apr 2019 04:52:31 GMT"
2019-04-19T04:52:31.446456+00:00 app[web.1]: "Server"           => "AmazonS3"
2019-04-19T04:52:31.446458+00:00 app[web.1]: "x-amz-id-2"       => "G/1U7/WV0h0AAXFPT19ncBYBI7NzwvOKTSMAXyC8DcW7+xTTPfkGALbc+6yRP2MqlUa2x7KMyZc="
2019-04-19T04:52:31.446459+00:00 app[web.1]: "x-amz-request-id" => "B98BDE6CED402707"
2019-04-19T04:52:31.446460+00:00 app[web.1]: }
2019-04-19T04:52:31.446461+00:00 app[web.1]: :host          => "<s3 bucket name>.s3.us-east-2.amazonaws.com"
2019-04-19T04:52:31.446463+00:00 app[web.1]: :local_address => "172.18.241.110"
2019-04-19T04:52:31.446464+00:00 app[web.1]: :local_port    => 42310
2019-04-19T04:52:31.446465+00:00 app[web.1]: :path          => "/uploads/micropost/picture/16/IMG_20190307_111228.jpg"
2019-04-19T04:52:31.446466+00:00 app[web.1]: :port          => 443
2019-04-19T04:52:31.446467+00:00 app[web.1]: :reason_phrase => "Forbidden"
2019-04-19T04:52:31.446468+00:00 app[web.1]: :remote_ip     => "52.219.104.8"
2019-04-19T04:52:31.446469+00:00 app[web.1]: :status        => 403
2019-04-19T04:52:31.446471+00:00 app[web.1]: :status_line   => "HTTP/1.1 403 Forbidden\r\n"
2019-04-19T04:52:31.446472+00:00 app[web.1]: ):
2019-04-19T04:52:31.446475+00:00 app[web.1]: F, [2019-04-19T04:52:31.446437 #12] FATAL -- : [e5749cd5-ba34-40fe-bfc7-86c7ce5e6a6a]
2019-04-19T04:52:31.446512+00:00 app[web.1]: F, [2019-04-19T04:52:31.446476 #12] FATAL -- : [e5749cd5-ba34-40fe-bfc7-86c7ce5e6a6a] app/controllers/microposts_controller.rb:11:in `create'

s3 IAM политика пользователя 

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::<my s3 bucket>*",
                "arn:aws:s3:::<my s3 bucket>/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "arn:aws:s3:::*"
        }
    ]
}

несущей wave.rb 

if Rails.env.production?
  CarrierWave.configure do |config|
    config.fog_credentials = {
      # Configuration for Amazon S3
      :provider              => 'AWS',
      :aws_access_key_id     => ENV['S3_ACCESS_KEY'],
      :aws_secret_access_key => ENV['S3_SECRET_KEY'],

    }
    config.fog_directory     =  ENV['S3_BUCKET']
  end
end

Я уже установил ключ доступа, секретный ключ и корзину, используя ... 

$ heroku config:set S3_ACCESS_KEY= <access key> 
$ heroku config:set S3_SECRET_KEY= <secret key> 
$ heroku config:set S3_BUCKET= <bucket name>

Мой драгоценный файл 

source 'https://rubygems.org'              # Get all ruby gems here

gem 'rails',                   '5.1.6'     
gem 'bcrypt',                  '3.1.12'    
gem 'faker',                   '1.7.3'    
gem 'carrierwave',             '1.2.2'    
gem 'mini_magick',             '4.7.0'    
gem 'will_paginate',           '3.1.6'     

gem 'bootstrap-will_paginate', '1.0.0'    
gem 'puma',                    '3.9.1'     
gem 'sass-rails',              '5.0.6'     
gem 'uglifier',                '3.2.0'    
gem 'coffee-rails',            '4.2.2'   
gem 'jquery-rails',            '4.3.1'     
gem 'turbolinks',              '5.0.1'    
gem 'jbuilder',                '2.7.0'     
gem 'bootstrap-sass',          '3.3.7'     

group :development, :test do
  gem 'sqlite3', '1.3.13'                  
  gem 'byebug',  '9.0.6', platform: :mri   
end

group :development do
  gem 'web-console',           '3.5.1'     
  gem 'listen',                '3.1.5'     
  gem 'spring',                '2.0.2'     
  gem 'spring-watcher-listen', '2.0.1'     
end

group :test do
  gem 'rails-controller-testing', '1.0.2'  
  gem 'minitest',                 '5.10.3' 
  gem 'minitest-reporters',       '1.1.14' 
  gem 'guard',                    '2.14.1' 
  gem 'guard-minitest',           '2.4.6'  
end

group :production do
  gem 'pg',  '0.20.0'                     
  gem 'fog', '1.42'                       


end

# Windows does not include zoneinfo files, so bundle the tzinfo-data gem
gem 'tzinfo-data', platforms: [:mingw, :mswin, :x64_mingw, :jruby]

Я уже пытался изменить область корзины s3, у меня есть область памяти в области по умолчанию, и я проверил свои Config Vars в heroku, S3_ACCESS_KEY, S3_SECRET_KEY, S3_BUCKET правильно установлены и S3_REGION = us-east-2.

Я впервые работаю с aws, если кто-то может помочь мне решить эту проблему, было бы здорово.

1 Ответ

0 голосов
/ 19 апреля 2019

У меня до сих пор нет ясного решения проблемы. Мне пришлось столкнуться с двумя проблемами ...

  1. неправильный регион us-east-1; ожидая 'us-east-2', я исправил эту ошибку, добавив эту строку 

    :region                => ENV['S3_REGION']

    в моем файле carrier_wave.rb, затем .. 

    heroku config:set S3_REGION=<bucket region>

Я также создал новый сегмент, нового пользователя IAM и предоставил ему доступ администратора

  1. Затем, после решения этой проблемы, я получил сообщение об ошибке типа ...

AccessDenied

в логах heroku, я понятия не имею, почему мне отказано в доступе, даже после установки всех правильных политик в корзину и добавления полного права доступа для пользователя IAM, наконец, я смог заставить его работать, перейдя в свой s3 bucket -> Разрешения -> настройки общего доступа -> изменить -> затем снять флажки с параметров ...

  • Блокировка новых общедоступных списков ACL и загрузка общедоступных объектов (рекомендуется)
  • Удалить публичный доступ, предоставленный через публичные ACL (рекомендуется)

Я знаю, что это дает публичный доступ к моему ведру, но сейчас у меня есть только эта опция, чтобы заставить его работать (это хобби-проект, так что публичный доступ не будет иметь для меня значения).

Но если кто-нибудь придумает лучшее решение, пожалуйста, скажите мне ...

...