如何使用带有Rails Active Storage的S3检索附件URL

Question

rails version 5.2

我有一个场景,我需要使用亚马逊s3访问Rails Active Storage的公共URL来制作带Sidekiq后台作业的zip文件.

我很难获得实际的文件网址.我试过以下

rails_blob_url

但它让我跟随

http://localhost:3000/rails/active_storage/blobs/eyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZUk9IiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9598613be650942d1ee4382a44dad679a80d2d3b/sample.pdf

如何通过sidekiq访问真实文件网址？

storage.yml

 test:
  service: Disk
  root: <%= Rails.root.join("tmp/storage") %>

local:
  service: Disk
  root: <%= Rails.root.join("storage") %>

development:
  service: S3
  access_key_id: 'xxxxx'
  secret_access_key: 'xxxxx'
  region: 'xxxxx'
  bucket: 'xxxxx'

development.rb

  config.active_storage.service = :development

我可以在web界面上访问这些,但不能在sidekiq中访问

Answer 1

使用ActiveStorage::Blob#service_url.例如,假设一个Post附加单个模型header_image:

@post.header_image.service_url

Answer 2

如果您需要公开所有文件，则必须公开您的上传：

在文件 config/storage.yml 中

amazon:
  service: S3
  access_key_id: zzz
  secret_access_key: zzz
  region: zzz
  bucket: zzz
  upload:
    acl: "public-read"

在代码中

attachment = ActiveStorage::Attachment.find(90)
attachment.blob.service_url # returns large URI
attachment.blob.service_url.sub(/\?.*/, '') # remove query params

它会返回类似于：“ https://foo.s3.amazonaws.com/bar/buz/2yoQMbt4NvY3gXb5x1YcHpRa ”

由于上面的配置，它是公开可读的。

Answer 3

我的用例是将图像上传到S3，该桶可以对存储桶中的所有图像进行公共访问，因此无论请求的来源或URL到期如何，作业都可以在以后拾取它们。这就是我做的。（导轨5.2.2）

首先，新S3的默认设置是将所有内容保密，因此要失败则有2个步骤。

1. 添加通配符存储区策略。在AWS S3中>>您的存储桶>>权限>>存储桶策略

{
    "Version": "2008-10-17",
    "Statement": [
        {
            "Sid": "AllowPublicRead",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::your-bucket-name/*"
        }
    ]
}

2. 在您的存储桶>>权限>>公共访问设置中，请确保Block public and cross-account access if bucket has public policies将其设置为false

现在，您只需使用blob.keyurl 就可以访问S3存储桶中的任何内容。不再需要过期的令牌。

其次，要生成该URL，您可以使用@Christian_Butzke的解决方案： @post.header_image.service.send(:object_for, @post.header_image.key).public_url

但是，请知道object_for是上的私有方法service，并且如果使用public_send进行调用会给您带来错误。因此，另一种替代方法是使用每个@George_Claghorn的service_url并使用删除任何参数url&.split("?")&.first。如前所述，这可能在localhost中失败，并出现主机丢失错误。

这是我的解决方案，或者是一个可上传的“徽标”，存储在S3上，默认情况下是公开的：

#/models/company.rb
has_one_attached :logo
def public_logo_url
    if self.logo&.attachment
        if Rails.env.development?
            self.logo_url = Rails.application.routes.url_helpers.rails_blob_url(self.logo, only_path: true)
        else
            self.logo_url = self.logo&.service_url&.split("?")&.first
        end
    end
    #set a default lazily
    self.logo_url ||= ActionController::Base.helpers.asset_path("default_company_icon.png")
end

享受^ _ ^