Question

我试图准确理解如何设置一个通常是私有的存储桶，但允许匿名上传有限制。具体标准是：

存储桶主要是私有的，需要我的密钥/秘密才能添加/删除/更新/列出文件。
有一个＆＃34;目录＆＃34; （即密钥前缀）调用＆＃34;传入＆＃34;这将允许匿名用户上传内容但不上传。
存储桶的所有内容都有一天到期。作为奖励，我希望＆＃34;传入＆＃34;目录有30分钟到期，但如果不可能，整个存储桶的一天到期将会发生。
使用＆＃34;传入＆＃34;的文件前缀将限制每个对象的大小。
我可能还希望使用＆＃34; incoming＆＃34;来限制对象。仅限某些内容类型的前缀。

我的问题是：

简单地创建两个桶会更好吗？一个用于我的传入文件，一个用于我自己的个人处理和存储？
将文件上传到传入目录的代码是什么样的。理想情况下，我想避免依赖于S3库，只使用HTTP调用。如果你能在Ruby上向我展示正确的方向，那就是奖励积分。：）

过期似乎可通过S3管理控制台设置，但最短到期时间限制为1天。我可以在该字段中输入小数吗？权限似乎适用于整个存储桶而不仅仅是前缀。这让我觉得我只需要两个水桶。如果我保留一个存储桶，我认为我需要创建一个IAM策略并将其应用到存储桶中，但这超出了我对S3的有限知识，我想确保我不会在允许人员的权限中留下漏洞比我想要的更多。

我找到了很多关于通过HTTP表单帖子匿名上传到S3的文档。我可以将其改编成代码，但我想知道，因为我在应用程序代码（而不是HTTP表单帖子）是否有更简单的方法？

Answer 1

您描述的内容可以在一个存储桶中实现。您可以通过存储桶策略允许匿名访问特定文件夹，选中examples或使用AWS Policy Generator。在你的情况下，它看起来像这样：

{
    "Version": "2008-10-17",
    "Id": "Policy1346097257207",
    "Statement": [
        {
            "Sid": "Allow anonymous upload to /incoming",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::[your_bucket]/incoming/*"
        }
    ]
}

也可以使用简单的html表单匿名上传文件到您的存储桶：

<form action="http://[your_bucket].s3.amazonaws.com/" method="post" enctype="multipart/form-data">
    <input type="hidden" name="acl" value="public-read" />
    Name: <input type="text" name="key" value="incoming/[filename]" /><br/>
    File: <input type="file" name="file" /> <br />
    <input type="submit" name="submit" value="Upload" />
</form>

基于S3浏览器的上传详细描述了here。

Answer 2

我最近花了一些时间搞清楚匿名上传到S3的细节，并且也遇到了这个问题。我在一段时间内写了一篇关于ME的解决方案：

https://gist.github.com/jareware/d7a817a08e9eae51a7ea

基本上，您可以实现您想要的目标，但经过身份验证的管理请求不会起作用（或者至少我不知道解决方案）。

我知道这是一个较旧的问题，但只是在这里记录它，以防它帮助其他人。

S3 - 匿名上传 - 密钥前缀

2 个答案: