解决RailsPaperclip中AWSS3`BadRequest`错误

在使用Rails Paperclip插件与AWS S3服务时，大部分功能如文件上传和通过Web访问都能正常运作。然而，在尝试通过rails console（简称rails c）检查文件是否存在或清除文件时，遇到了AWS::S3::Errors::BadRequest错误。

例如，当执行如下命令时：

> User.first.avatar.exists?
[AWS S3 400 0.093287 0 retries] head_object(:bucket_name=>'your-bucket-name', :key=>'path/to/file')
AWS::S3::Errors::BadRequest

=> false

同样地，使用clear方法也会遇到相同的错误。目前尚未找到有效的解决方案。

当前的IAM用户权限策略如下所示：

{
  "Sid": "Stmt1436958517000",
  "Effect": "Allow",
  "Action": [
    "s3:AbortMultipartUpload",
    "s3:DeleteObject",
    "s3:DeleteObjectVersion",
    "s3:GetBucketAcl",
    "s3:GetBucketCORS",
    "s3:GetObject",
    "s3:GetObjectAcl",
    "s3:GetObjectVersion",
    "s3:GetObjectVersionAcl",
    "s3:ListBucket",
    "s3:ListBucketMultipartUploads",
    "s3:ListBucketVersions",
    "s3:ListMultipartUploadParts",
    "s3:ListObjects",
    "s3:PutObject",
    "s3:PutObjectAcl",
    "s3:PutObjectVersionAcl",
    "s3:RestoreObject"
  ],
  "Resource": [
    "arn:aws:s3:::your-bucket-name",
    "arn:aws:s3:::your-bucket-name/*"
  ]
}

感谢您的帮助和支持。

解决方案

此问题可能源于您的IAM策略配置。建议尝试简化策略配置，如下所示：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket"
      ],
      "Resource": ["arn:aws:s3:::your-bucket-name"]
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject"
      ],
      "Resource": ["arn:aws:s3:::your-bucket-name/*"]
    }
  ]
}

请注意，ListBucket动作必须在存储桶级别上设置，而PutObject、GetObject和DeleteObject动作则应针对存储桶内的对象设置。上述示例中省略了其他动作以保持简洁，但根据实际需求，您可能需要将这些动作重新加入策略中。有关S3动作及其作用范围的详细信息，可参考AWS官方文档。