Django + AWS s3 可以上传文件但不能访问它们

Question

正在关注 this tutorial我将我们的系统设置为使用 Amazons S3 文件存储，使用 boto3 和 Django-storages。我运行了 collectstatic 命令，它运行良好，文件显示在 AWS 管理控制台中。但是当在本地运行服务器 (runserver) 时，所有静态文件都丢失了。查看控制台有错误信息

GET https://BUCKET.s3.eu-central-1.amazonaws.com/static/admin/css/nav_sidebar.css net::ERR_ABORTED 403 (Forbidden)

对于每个文件。该网址在我看来是正确的，上传工作正常，但显然访问无效。这与我在 AWS 中的配置有关吗？或者这是 Django 设置问题？

设置文件如下所示:

STATICFILES_DIRS = []
AWS_ACCESS_KEY_ID = 'XYZ'
AWS_SECRET_ACCESS_KEY = 'XYZ'
AWS_STORAGE_BUCKET_NAME = 'BUCKET'
AWS_S3_CUSTOM_DOMAIN = '%s.s3.amazonaws.com' % AWS_STORAGE_BUCKET_NAME

AWS_S3_OBJECT_PARAMETERS = {
    'CacheControl': 'max-age=86400',
}

AWS_STATIC_LOCATION = 'static'
STATICFILES_STORAGE = 'hq.storage_backends.StaticStorage'
STATIC_URL = "https://%s/%s/" % (AWS_S3_CUSTOM_DOMAIN, AWS_STATIC_LOCATION)

AWS_MEDIA_LOCATION = 'media'
DEFAULT_FILE_STORAGE = 'hq.storage_backends.MediaStorage'

Answer 1

确保存储桶策略是公开的(并且文件可以公开访问)，如果是，您可以尝试运行 runserver --insecure，不要在生产中使用它，但显然如果文件不可公开访问，您可以尝试设置AWS_DEFAULT_ACL='public-read' 并再次运行 collect static 使它们公开

我建议使用 environ 来更改此设置，例如

import environ

...

AWS_DEFAULT_ACL = env('AWS_DEFAULT_ACL')

在您的 settings.py 或您将设置存储到 s3 存储桶的任何地方并根据需要使用环境变量进行更改

因此，在安装和设置 environ 之后，您可以轻松地更改使用环境变量，只需将 AWS_DEFAULT_ACL 设置为 public-read像 export AWS_DEFAULT_ACL=public-read