我正在使用 Rails 5.2,并尝试使用 Amazon S3 设置 Active Storage。我的应用程序可以完全访问 S3,并且我可以附加avatar
图像到user
。但当我尝试删除头像时,遇到以下问题:
> user.avatar.attached? #true`
> user.avatar.purge
S3 Storage (697.9ms) Deleted file from key: Ns1KBRzdgxLNnY31sH72vT5t
S3 Storage (227.0ms) Deleted files by key prefix: variants/Ns1KBRzdgxLNnY31sH72vT5t/
Aws::S3::Errors::AccessDenied: Access Denied
然后当我检查存储桶时,文件实际上被删除了,但是在数据库中查看,两者Blob
,以及Attachment
记录仍然存在。
有什么想法为什么会发生这种情况吗?
EDIT我按照已接受答案的建议对 IAM 权限进行了一些更新。这些是我更新的项目:
- 将策略附加到我的 IAM 用户,而不是我的 s3 存储桶。
- 列出了所有必需的操作。
- 在资源字段中添加整个存储桶,而不仅仅是所有对象。
最后我的策略 json 看起来像这样:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:ListBucket",
"s3:DeleteObject"
],
"Resource": [
"arn:aws:s3:::my-bucket/*",
"arn:aws:s3:::my-bucket"
]
}
]
}
您用于 Active Storage 的 S3 帐户必须具有s3:DeleteObject
整个存储桶的权限。 (如指定主动存储指南 http://guides.rubyonrails.org/active_storage_overview.html#amazon-s3-service,它还必须具有s3:ListBucket
, s3:PutObject
, and s3:GetObject
权限。)
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)