Как я могу хранить загруженные изображения в AWS S3 на PHP

Несмотря на то, что «S3fs очень надежен в последних сборках», я могу поделиться своим собственным опытом работы с s3fs и информацией о том, что мы перенесли операцию записи из прямого доступа к смонтированной папке s3fs в консоль aws (также возможен способ SDK API) после периодических случайных сбоев системы.

Возможно, у вас не будет проблем с файлами небольшого размера, такими как изображения, но это, безусловно, создало проблему, когда мы пытались записать файлы mp4. Итак, последнее сообщение в журнале перед сбоем системы было:

kernel: [ 9180.212990] s3fs[29994]: segfault at 0 ip 000000000042b503 sp 00007f09b4abf530 error 4 in s3fs[400000+52000]

и это были редкие случайные случаи, но это делало систему нестабильной.

Поэтому мы решили оставить s3fs смонтированным, но использовать его только для чтения.

Ниже я покажу, как смонтировать s3fs с учетными данными AIM без файла пароля.

#!/bin/bash -x
S3_MOUNT_DIR=/media/s3
CACHE_DIR=/var/cache/s3cache

wget http://s3fs.googlecode.com/files/s3fs-1.74.tar.gz
tar xvfz s3fs-1.74.tar.gz
cd s3fs-1.74
./configure
make
make install

mkdir $S3_MOUNT_DIR
mkdir $CACHE_DIR

chmod 0755 $S3_MOUNT_DIR
chmod 0755 $CACHE_DIR

export IAMROLE=`curl http://169.254.169.254/latest/meta-data/iam/security-credentials/`

/usr/local/bin/s3fs $S3_BUCKET $S3_MOUNT_DIR  -o iam_role=$IAMROLE,rw,allow_other,use_cache=$CACHE_DIR,uid=222,gid=500

Также вам нужно будет создать роль IAM, назначенную экземпляру с прикрепленной политикой:

{"Statement":[{"Resource":"*","Action":["s3:*"],"Sid":"S3","Effect":"Allow"}],"Version":"2012-10-17"}

В вашем случае кажется разумным использовать php sdk (в другом ответе уже есть пример использования), но вы также можете записывать изображения в s3 с помощью консоли aws:

aws s3 cp /path_to_image/image.jpg s3://your_bucket/path

Если у вас будет создана роль IAM и назначена вашему экземпляру, вам не нужно будет предоставлять какие-либо дополнительные учетные данные.

Обновление — ответ на ваш вопрос:

• Мне не нужно включать фабричный метод для объявления моих учетных данных IAM?

Да, если вам будет назначен IAM для экземпляра ec2, тогда в коде вам просто нужно создать клиент как:

     $s3Client = S3Client::factory();
     $bucket = 'my_s3_bucket';
     $keyname = $_POST['cat'].'/original_'‌​.uniqid('fu_').'.jpg';
     $localFilePath = '/local_path/some_image.jpg';

 $result = $s3Client->putObject(array(
        'Bucket' => $bucket,
        'Key'    => $keyname,
        'SourceFile'   => $filePath,
        'ACL'    => 'public-read',
        'ContentType' => 'image/jpeg'
    ));
    unlink($localFilePath);

вариант 2: Если вам не нужен этап локального хранения файлов, но вы поставите прямо из формы загрузки:

 $s3Client = S3Client::factory();
 $bucket = 'my_s3_bucket';
 $keyname = $_POST['cat'].'/original_'‌​.uniqid('fu_').'.jpg';
 $dataFromFile = file_get_contents($_FILES['uploadedfile']['tmp_name']); 

$result = $s3Client->putObject(array(
    'Bucket' => $bucket,
    'Key'    => $keyname,
    'Body' => $dataFromFile,
    'ACL'    => 'public-read',
));

И получить s3 ссылку, если у вас будет публичный доступ

$publicUrl = $s3Client->getObjectUrl($bucket, $keyname);

Или создайте подписанный URL-адрес для частного контента:

$validTime = '+10 minutes';
$signedUrl = $s3Client->getObjectUrl($bucket, $keyname, $validTime);

Я согласен, что документация по этой ссылке немного сложна для понимания и оставляет много точек для связи.

Однако здесь я нашел кое-что получше: http://docs.aws.amazon.com/aws-sdk-php/v2/guide/service-s3.html

В нем есть примеры кода и инструкции почти для всех операций S3.

Чтобы дать вам немного больше ясности, так как вы новичок: загрузите SDK AWS через этот Руководство по установке

Затем настройте клиент своей учетной записи AWS на своем веб-сервере PHP, используя этот бит.

use Aws\S3\S3Client;

$client = S3Client::factory(array('profile' => '<profile in your aws credentials file>'
));

Если вам нужна дополнительная информация об использовании файлов учетных данных AWS, идите сюда.

Затем, чтобы загрузить файл, который у вас есть на вашем собственном PHP-сервере:

$result = $client->putObject(array(
'Bucket'     => $bucket,
'Key'        => 'data_from_file.txt',
'SourceFile' => $pathToFile,
'Metadata'   => array(
    'Foo' => 'abc',
    'Baz' => '123'
)
));

Если вам интересно узнать, как загружать изображения в php-файл, я бы порекомендовал посмотреть эту школу W3. учебник. Этот учебник может помочь вам приступить к сохранению файла локально на вашем сервере во временном каталоге, прежде чем он будет загружен в корзину S3.

Гораздо проще и прозрачнее для настройки вашего приложения просто смонтировать раздел s3 с помощью s3fs.

https://github.com/s3fs-fuse/s3fs-fuse

(Используйте опцию allow_other) Ваш s3fs будет вести себя как обычная папка, которая просто переместит файл в эту папку. Затем S3fs загружает

S3fs очень надежен в последних сборках

Вы также можете читать изображения таким образом, но потеряете любой эффект, который имеет AWS CDN, хотя в прошлый раз, когда я пробовал, это не было огромной разницей.

вам нужен файл s3fspassword

в формате accessKeyId:secretAccessKey

это может быть в любом из этих мест

using the passwd_file command line option
setting the AWSACCESSKEYID and AWSSECRETACCESSKEY environment variables
using a .passwd-s3fs file in your home directory
using the system-wide /etc/passwd-s3fs file

Файл требует 600 разрешений

https://github.com/s3fs-fuse/s3fs-fuse/wiki/Fuse-Over-Amazon

Имеет некоторую информацию.

Когда это будет завершено, команда будет s3fs bucket_name mnt_dir

здесь можно найти ключи

https://console.aws.amazon.com/iam/home?#security_credential

s3fs -o nonempty allow_other My_S3bucket /uploads/fufu

s3fs -o nonempty -o allow_other My_S3bucket /uploads/fufu

sudo usermod -a -G fuse your_user