Comment rendre publics par défaut tous les objets contenus dans le seau AWS S3 ?

Question

J'utilise une bibliothèque PHP pour télécharger un fichier sur mon bucket. J'ai défini l'ACL à public-read-write et cela fonctionne bien, mais le fichier est toujours privé.

J'ai constaté que si je modifie le Du bénéficiaire à tout le monde il rend le fichier public. Ce que je veux savoir, c'est comment rendre le fichier Bénéficiaire par défaut pour tous les objets dans mon seau pour qu'il soit réglé sur "Tout le monde . Ou existe-t-il une autre solution pour rendre les fichiers publics par défaut ?

Le code que j'utilise est le suivant :

public static function putObject($input, $bucket, $uri, $acl = self::ACL_PRIVATE, $metaHeaders = array(), $requestHeaders = array()) {
    if ($input === false) return false;
    $rest = new S3Request('PUT', $bucket, $uri);

    if (is_string($input)) $input = array(
        'data' => $input, 'size' => strlen($input),
        'md5sum' => base64_encode(md5($input, true))
    );

    // Data
    if (isset($input['fp']))
        $rest->fp =& $input['fp'];
    elseif (isset($input['file']))
        $rest->fp = @fopen($input['file'], 'rb');
    elseif (isset($input['data']))
        $rest->data = $input['data'];

    // Content-Length (required)
    if (isset($input['size']) && $input['size'] >= 0)
        $rest->size = $input['size'];
    else {
        if (isset($input['file']))
            $rest->size = filesize($input['file']);
        elseif (isset($input['data']))
            $rest->size = strlen($input['data']);
    }

    // Custom request headers (Content-Type, Content-Disposition, Content-Encoding)
    if (is_array($requestHeaders))
        foreach ($requestHeaders as $h => $v) $rest->setHeader($h, $v);
    elseif (is_string($requestHeaders)) // Support for legacy contentType parameter
        $input['type'] = $requestHeaders;

    // Content-Type
    if (!isset($input['type'])) {
        if (isset($requestHeaders['Content-Type']))
            $input['type'] =& $requestHeaders['Content-Type'];
        elseif (isset($input['file']))
            $input['type'] = self::__getMimeType($input['file']);
        else
            $input['type'] = 'application/octet-stream';
    }

    // We need to post with Content-Length and Content-Type, MD5 is optional
    if ($rest->size >= 0 && ($rest->fp !== false || $rest->data !== false)) {
        $rest->setHeader('Content-Type', $input['type']);
        if (isset($input['md5sum'])) $rest->setHeader('Content-MD5', $input['md5sum']);

        $rest->setAmzHeader('x-amz-acl', $acl);
        foreach ($metaHeaders as $h => $v) $rest->setAmzHeader('x-amz-meta-'.$h, $v);
        $rest->getResponse();
    } else
        $rest->response->error = array('code' => 0, 'message' => 'Missing input parameters');

    if ($rest->response->error === false && $rest->response->code !== 200)
        $rest->response->error = array('code' => $rest->response->code, 'message' => 'Unexpected HTTP status');
    if ($rest->response->error !== false) {
        trigger_error(sprintf("S3::putObject(): [%s] %s", $rest->response->error['code'], $rest->response->error['message']), E_USER_WARNING);
        return false;
    }
    return true;
}

Answer 1

Vous pouvez copier et coller le json dans cette section de la documentation : https://docs.aws.amazon.com/AmazonS3/latest/userguide/WebsiteAccessPermissionsReqd.html#bucket-policy-static-site

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::Bucket-Name/*"
            ]
        }
    ]
}

1. Allez ensuite dans votre console S3.
2. Ouvrez votre seau.
3. Cliquez sur l'onglet Permissions
4. Faites défiler la page jusqu'à Bucket Policy. Cliquez sur Modifier :
5. Collez le json dans la fenêtre de saisie suivante (sous le titre "Policy", comme indiqué ci-dessous) :

6. Copiez l'ARN fourni au-dessus de la fenêtre de saisie (voir l'image ci-dessus) pour remplacer la "Ressource" : [" <paste value> /*"]

Cette vidéo m'a aidé : https://www.youtube.com/watch?v=_FeAyvqPW74