你如何在 rails / AWS / heroku 中设置 S3_KEY 和 S3_SECRET .env vars

Question

我在做this heroku tutorial。

在教程中提到我需要为 S3_KEY、S3_SECRET 和 S3_BUCKET 设置环境变量。

我在 AWS (Amazon Web Services) 上创建了一个 S3 存储桶，我使用存储桶的唯一名称作为我的 .env（我在我的 Rails 项目中创建了一个 .env 文件，并添加了它到 .gitignore) S3_BUCKET 变量。

但是，在教程中我需要设置 S3_KEY 和 S3_SECRET。

在哪里可以找到这些变量？我似乎无法在 AWS/S3 上的任何地方找到它们。我是想生成这些变量还是与这些变量有什么关系？

第二个问题：然后我将有一张看起来像这样的模型照片......

class Photo < ActiveRecord::Base
    has_attached_file   :image,
                        :styles => { thumbnail: "100x100#" },
                        :storage => :s3,
                        :s3_credentials => {    :access_key_id  => ENV['S3_KEY'],
                                                :secret_access_key => ENV['S3_SECRET'],
                                                :bucket => ENV['S3_BUCKET'] }
end

现在这是否适用于我的所有环境，包括 heroku 上的 prod， 还是我需要对 heroku 做一些特别的事情？

Answer 1

您在下面所做的是确定这些变量的用途。

:s3_credentials => {    :access_key_id  => ENV['S3_KEY'],
                                                :secret_access_key => ENV['S3_SECRET'],
                                                :bucket => ENV['S3_BUCKET'] }

现在您需要在生产环境中设置变量的实际值。

要创建新密钥和秘密密钥，请转到您的 AWS 管理控制台，然后单击右上角的您的姓名。接下来单击安全凭据并生成新的访问密钥对。在下面使用这些。

要为 heroku 设置 AWS 变量，请从命令行执行以下操作：

$ heroku config:set S3_KEY=xxxxxxxxxx S3_SECRET=xxxxxxxxxxxxxxxxxxxxxx

显然将 x 替换为您的实际密钥。如果您想了解更多关于配置变量的信息，请点击此处：Heroku Config Vars

最后一点你可能知道，但无论如何都值得一提。确保您永远不会将实际的 AWS 密钥推送到 Github（甚至是私有仓库）。有人专门从 Github 上抓取 AWS 密钥，如果他们找到它们可能会花费你很多钱。

关于您的第二个问题，我会在测试/开发环境中使用本地存储。做这样的事情：

 if Rails.env.test? || Rails.env.development?
    :storage = :file
 else
    :storage = :s3
 end