Rails 5.2 活动存储清除/删除附件不会删除 Blob 或附件记录

Question

我正在使用 rails 5.2，并且正在尝试使用 Amazon S3 设置活动存储。我的应用程序具有对 S3 的完全访问权限，并且能够将avatar映像附加到user。但是当我尝试删除头像时，我遇到了以下问题：

> user.avatar.attached? #true`
> user.avatar.purge
S3 Storage (697.9ms) Deleted file from key: Ns1KBRzdgxLNnY31sH72vT5t
S3 Storage (227.0ms) Deleted files by key prefix: variants/Ns1KBRzdgxLNnY31sH72vT5t/
Aws::S3::Errors::AccessDenied: Access Denied

然后，当我检查存储桶时，该文件实际上已被删除，但在数据库中查看，Blob和Attachment记录仍然存在。

知道为什么会这样吗？

编辑我根据接受的答案的建议对我的 IAM 权限进行了一些更新。这些是我更新的项目：

• 将策略附加到我的 IAM 用户，而不是我的 s3 存储桶。
• 列出了所有必需的操作。
• 在资源字段中添加整个存储桶，而不仅仅是所有对象。

最后，我的策略 json 看起来像这样：

{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:ListBucket",
"s3:DeleteObject"
],
"Resource": [
"arn:aws:s3:::my-bucket/*",
"arn:aws:s3:::my-bucket"
]
}
]
}

Answer 1

用于活动存储的 S3 账户必须具有整个存储桶的s3:DeleteObject权限。(如活动存储指南中所述，它还必须具有s3:ListBucket、s3:PutObject和s3:GetObject权限。