質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

Amazon S3

Amazon S3 (Simple Storage Service)とはアマゾン・ウェブ・サービスが提供するオンラインストレージサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

Q&A

解決済

2回答

2779閲覧

amazon linux 2 + S3でのファイル保存時にpermission deniedとなる

TarouMos

総合スコア21

Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

Amazon S3

Amazon S3 (Simple Storage Service)とはアマゾン・ウェブ・サービスが提供するオンラインストレージサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

0グッド

0クリップ

投稿2019/11/27 08:35

amazon linux 2 + S3 環境でwebアプリの学習中なのですが
S3への書き込みは、ec2-user しかできないのでしょうか?

困っているのは、webアプリが POSTで受けっとたデータを保存するのですが
保存ユーザが、「apache」の為、「permission denied」になって保存することできません。

S3のディレクトリ構造
/data/WEBAPP01 <==今回はここに保存したい
/data/WEBAPP02

S3を /mnt/S3 でマウントして
drwxr-xr-x 9 ec2-user ec2-user 245 11月 28 08:34 ec2-user
lrwxrwxrwx 1 root root 14 11月 28 13:15 share -> /mnt/S3/data/

/home/share/ => /mnt/S3/data/ をシンボリックを貼っております。

webアプリは、POSTで受け取ったファイルを
/home/share/WEBAPP01/hogehoge.dat
に保存しようとすると、「permission denied」となります。

chmod 777 /mnt/S3/data/WEBAPP01
としたいところなのですが、EC2ではできないのですね...

AWSを始めたばかりで、設定変更なので実現可能なのでしょうか?

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

fstab

1/home/ec2-user/go/bin/goofys#s3_test /mnt/S3 fuse _netdev,allow_other,--file-mode=0777,--dir-mode=0777,--uid=1000,--gid=1000 0 0

--dir-mode=0777と宣言を加えることで、他のユーザ(プロセス)からも書き込みができるようになりました。

投稿2019/11/27 14:46

TarouMos

総合スコア21

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

0

ベストアンサー

ちょっと情報が不足しすぎていますが…

/mnt/S3/data/ にApacheユーザが書き込む権限がないのではないでしょうか。

そもそもの疑問点は

  • まずどうやってS3をマウントしているのか(Storage Gateway経由?)
  • なぜわざわざローカルを経由してマウントしたS3に保存する形にしているのか

S3に直接アップロードするようにすべきと思いますが…。
S3のマウントはどのような形でも直接ストレージをマウントしているわけではなく、何かを経由する形で同期しているだけになるかと思うので想定通りに動作しないケースがたくさん出てきそうな気がします。

chmod 777 /mnt/S3/data/WEBAPP01

としたいところなのですが、EC2ではできないのですね...

とありますが、ここは何がどうできないのかがよくわかりません。

投稿2019/11/27 09:24

yu_1985

総合スコア7427

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

TarouMos

2019/11/27 14:42

yu_1985様 コメントありがとうございます。 貴重なお時間を割いていただきありがとうございます。 ご指摘ありがとうございます。 おっしゃられるとおり、アドバイスを頂くにもこれでは情報が少なすぎですね。 すみません。 こちら自己解決できました。 goofysを使ってS3をマウントして利用しようとしていまして fstabの設定があまかったのが原因でした。 /home/ec2-user/go/bin/goofys#s3_test /mnt/S3 fuse _netdev,allow_other,--file-mode=0777,--dir-mode=0777,--uid=1000,--gid=1000 0 0 --dir-mode=0777 のオプションを追加することで解決できました。 ありがとうございました。
yu_1985

2019/11/28 01:43

そういうことでしたか。 goofysは過去に試した際安定性に結構懸念があって、この場合でもgoofysのプロセスが落ちるとサービスにダイレクトに影響が出てしまいます。 もろに単一障害点ですし…。 なので、S3を使うのであれば使い方を見直すことをおすすめします。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問