CarrierwaveでAWS S3にファイルをアップロードできない[Rails][AWS][fog]

Question

Railsでcarrierwaveを使ってAWS S3に画像をアップロードしたいのですが、下記のようなエラーが出てしまいます。

Excon::Error::Forbidden: Expected(200) <=> Actual(403 Forbidden)
excon.error.response
  :body          => "<?xml version=\"1.0\" encoding=\"UTF-8\"?>\n<Error><Code>AccessDenied</Code><Message>Access Denied</Message><RequestId>DEC5D756378110C8</RequestId><HostId>Sq9rH7MWQnnfL1/rFjejaTuRw9mAsQbNZ1TXf4ZbidmKKWftKOVRzHev3MfcU1oXOCkxD443ba4=</HostId></Error>"
  :cookies       => [
  ]
  :headers       => {
    "Connection"       => "close"
    "Content-Type"     => "application/xml"
    "Date"             => "Sat, 17 Nov 2018 07:29:23 GMT"
    "Server"           => "AmazonS3"
    "x-amz-id-2"       => "Sq9rH7MWQnnfL1/rFjejaTuRw9mAsQbNZ1TXf4ZbidmKKWftKOVRzHev3MfcU1oXOCkxD443ba4="
    "x-amz-request-id" => "DEC5D756378110C8"
  }
  :host          => "bucket-name.s3-ap-northeast-1.amazonaws.com"
  :local_address => "xxx.xxx.xxx.xxx"
  :local_port    => 51498
  :path          => "/uploads/article/33/2018111716298a2aa3172f633ad7.jpg"
  :port          => 443
  :reason_phrase => "Forbidden"
  :remote_ip     => "xx.xxx.xx.xxx"
  :status        => 403
  :status_line   => "HTTP/1.1 403 Forbidden\r\n"
from /Users/ttktt/.rbenv/versions/2.4.1/lib/ruby/gems/2.4.0/gems/excon-0.62.0/

carrierwaveの設定は以下のようになっています。

## config/initializers/carrierwave.rb
CarrierWave.configure do |config|
  config.fog_provider = 'fog/aws'
  config.fog_credentials = {
    provider: 'AWS',
    aws_access_key_id: Settings.aws_access_key_id,
    aws_secret_access_key: Settings.aws_secret_access_key,
    region: 'ap-northeast-1'
  }
  config.fog_directory = 'bucket-name'
end

aws-cliでは、ここに設定している同じaws_access_key_idとaws_secret_access_keyを使って、s3にファイルをアップしたり、ファイル一覧を取得できています。どなたか思い当たる原因をご教示いただけませんでしょうか？よろしくお願いいたします。

Answer 1

aws_access_key_idに紐付いているIAMユーザーに、バケットbucket-nameに対するアクセス許可の確認を行ってください。
以下のようなポリシーを割り当てれば大丈夫かと思います。（2箇所のbucket-nameは実際にお使いの名前に変更してください）

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-name"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject"
            ],
            "Resource": [
                "arn:aws:s3:::bucket-name/*"
            ]
        }
    ]
}

Comments

[ttktt]

こちらも設定済みですがダメでした... aws-cliでは正常にバケットの表示やアップロードができているのでポリシーの設定は問題ないと思われます！

Answer 2

アップロードなどに参考にされたサイトなど教えていただいてもよろしいでしょうか？
carriewave.rbにhostの設定がされてないので保存先を参照できてない気はします

Comments

[ttktt]

ご回答ありがとうございます。carrierwaveの公式リポジトリの方を参考にしました。
https://github.com/carrierwaveuploader/carrierwave
また、hostの設定もして見たのですが変わらずでした...
お手数ですが、ご確認頂ければ幸いです。どうぞ宜しくお願い致します。

[yuzujoe]

もしさし使えなければ作業のリポジトリを拝見させて頂くことは可能でしょうか？