awsのs3へ画像アップロードしたいのですが,permission denied 403が出ます。

Question

AWSのS3に画像を保存してようとしているのですが、下記のエラーが出ます.

Error executing "PutObject" on "https://bucket.s3.ap-northeast-1.amazonaws.com/myprefix/image.jpeg"; AWS HTTP error: Client error: PUT https://bucket.s3.ap-northeast-1.amazonaws.com/myprefix/image.jpeg resulted in a 403 Forbidden response: <?xml version="1.0" encoding="UTF-8"?> <Error><Code>AccessDenied</Code>

やっていることとして

AWS
IAMでS3へのアクセス権限は設定しました.

S3でパケットポリシーの設定もしました.
パブリックアクセスで
「新しいパブリックバケットポリシーを介して許可されたバケットとオブジェクトへのパブリックアクセスをブロックする」
をオフ

これらをしたのですが,上記のエラーが出て困っています.まだ足りていない設定などがあるのでしょうか?
お力添えいただけると幸いです.

追記します.
こちらの記事を参考にhttps://qiita.com/nobu0717/items/51dfcecda90d3c5958b8
下記のようにcontrollerに記述しました

$image = $request->file('image');
// バケットのmyprefixフォルダへアップロード
$path = Storage::disk('s3')->putFile('myprefix', $image, 'public');
// アップロードした画像のフルパスを取得
$image_path = Storage::disk('s3')->url($path);

Comments

[yu_1985]

S3に画像ファイルをアップロードするためにどのような方法で行っていますか？

Answer 1

恐らくアクセスキーを使用しているものかと思いますが（そもそもアクセスキーの使用はあまり推奨しませんが、一旦それは置いといて）、環境変数の設定が誤っていないか確認してみてください。

• コピペをミスしていないか（いらないスペースが入っていたり、端っこが抜けていたり）
• バケットのリージョンを間違えていないか
• バケット名を間違えていないか

S3FullAccessであればPutObjectの権限はあるはずなので、正常に権限を参照できていない可能性が高そうです。

Comments

[antino]

仰る通り,アクセスキーを使用しています.

環境変数,バケット名の確認しましたが,正しく記述されていました.

「パブリックアクセスを全てブロック」をオフにすれば画像の投稿,表示ができるのですが

任意のアクセスコントロールリスト (ACL) を介して許可された〜
だけをオンにすると、「画像の投稿」はできるのですが「表示がされない」状態になります、

また
任意のパブリックバケットポリシーを介して、バケットとオブジェクトへのパブリックアクセス〜
だけをオンにすると
投稿は問題なくできるのですが、画像の表示がされたりされなかったりします
（表示されるページを更新するたびに表示されたりされなかったりする)

そのページへのコントローラでは
$posts = Post::orderBy('id','desc')->simplePaginate(3);
$postを取得しhtmlで$post->image_pathを表示する操作をしています.

[yu_1985]

> 「パブリックアクセスを全てブロック」をオフにすれば画像の投稿,表示ができるのですが

これはつまりこの状態ならやりたいことが実現できているということでしょうか？

[antino]

そうです.

[yu_1985]

ん、よくわからないのですが、それではこの質問の課題はすでに解消されているのではないでしょうか？

画像投稿や取得の細かい挙動をみないとそれぞれの現象についての的確な説明は難しいですが、
個々のS3のアクセス権限設定については公式ドキュメントをご参照ください
https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/user-guide/set-permissions.html

[antino]

『「パブリックアクセスを全てブロック」をオフ』
この状態だと,アクセス権限を与えられていないユーザ(?)でもアクセスできる。

なので「全てをブロック」した状態で（権限を持っているユーザのみが）アクセスできることが正解なのかと思っていました.

ドキュメントありがとうございます！読んでみますm(._.)m

[yu_1985]

アプリの側でS3から画像を取得して表示しているのであれば、クライアントから画像へのアクセスにS3を介していないので間違った挙動ではありません。（なので、アプリでどのように扱っているかがわからないと何ともいえません）
S3の発行したURLやS3のAPIに外から直接アクセスすることをできなくするような設定ですね。

[antino]

ありがとうございます！とてもわかりやすかったです！