amazon linux 2 + S3でのファイル保存時にpermission deniedとなる

amazon linux 2 + S3 環境でwebアプリの学習中なのですが
S3への書き込みは、ec2-user しかできないのでしょうか？

困っているのは、webアプリが POSTで受けっとたデータを保存するのですが
保存ユーザが、「apache」の為、「permission denied」になって保存することできません。

S3のディレクトリ構造
/data/WEBAPP01 <==今回はここに保存したい
/data/WEBAPP02

S3を /mnt/S3 でマウントして
drwxr-xr-x 9 ec2-user ec2-user 245 11月 28 08:34 ec2-user
lrwxrwxrwx 1 root root 14 11月 28 13:15 share -> /mnt/S3/data/

/home/share/ => /mnt/S3/data/ をシンボリックを貼っております。

webアプリは、POSTで受け取ったファイルを
/home/share/WEBAPP01/hogehoge.dat
に保存しようとすると、「permission denied」となります。

chmod 777 /mnt/S3/data/WEBAPP01
としたいところなのですが、EC2ではできないのですね...

AWSを始めたばかりで、設定変更なので実現可能なのでしょうか？

行動規範の内容に同意します

回答2件

fstab
1/home/ec2-user/go/bin/goofys#s3_test /mnt/S3 fuse _netdev,allow_other,--file-mode=0777,--dir-mode=0777,--uid=1000,--gid=1000 0 0

--dir-mode=0777と宣言を加えることで、他のユーザ(プロセス)からも書き込みができるようになりました。

投稿2019/11/27 14:46

TarouMos

総合スコア21

ベストアンサー

ちょっと情報が不足しすぎていますが…

/mnt/S3/data/ にApacheユーザが書き込む権限がないのではないでしょうか。

そもそもの疑問点は

まずどうやってS3をマウントしているのか（Storage Gateway経由？）
なぜわざわざローカルを経由してマウントしたS3に保存する形にしているのか

S3に直接アップロードするようにすべきと思いますが…。
S3のマウントはどのような形でも直接ストレージをマウントしているわけではなく、何かを経由する形で同期しているだけになるかと思うので想定通りに動作しないケースがたくさん出てきそうな気がします。

chmod 777 /mnt/S3/data/WEBAPP01

としたいところなのですが、EC2ではできないのですね...

とありますが、ここは何がどうできないのかがよくわかりません。

投稿2019/11/27 09:24

yu_1985

総合スコア7588

TarouMos

2019/11/27 14:42

yu_1985様コメントありがとうございます。貴重なお時間を割いていただきありがとうございます。ご指摘ありがとうございます。おっしゃられるとおり、アドバイスを頂くにもこれでは情報が少なすぎですね。すみません。こちら自己解決できました。 goofysを使ってS3をマウントして利用しようとしていまして fstabの設定があまかったのが原因でした。 /home/ec2-user/go/bin/goofys#s3_test /mnt/S3 fuse _netdev,allow_other,--file-mode=0777,--dir-mode=0777,--uid=1000,--gid=1000 0 0 --dir-mode=0777 のオプションを追加することで解決できました。ありがとうございました。