AWS::S3::Errors::InvalidAccessKeyId

Question

所以，我正在运行 rake db:drop db:create db:migrate db:seed 并且由于某种原因我收到以下错误：

AWS::S3::Errors::InvalidAccessKeyId: The AWS Access Key Id you provided does not exist in our records.

请记住，大多数迁移都会运行，但我似乎在迁移后直接收到错误：

 20140606122523 CreateActiveAdminComments: migrated (0.8930s) ===============

我在适当的文件中有所有更新的密钥，如下所示：

config/aws.yml：

defaults: &defaults
  access_key_id: '*key here*'
  secret_access_key: '*key here*'
  bucket_name: '*bucket name*'

development:
  <<: *defaults

test:
  <<: *defaults

production:
  <<: *defaults

initializers/aws.rb

AWS.config(YAML.load_file(Rails.root.join("config/aws.yml"))[Rails.env])

我做错了什么？我已经两次和三次检查了密钥，甚至尝试生成新密钥.. 仍然遇到同样的错误。

请帮忙！

Answer 1

迁移

在 cmets 中讨论后，问题是迁移引用了 Paperclip，它使用了 S3 设置。为了修复迁移，OP 必须从config/application.rb 中删除Paperclip S3 设置，以便继续进行迁移。

--

ENV 变量

ENV 变量略有不同

奇怪的是，您如何尝试将它们设置在 application.rb 中 - 就其性质而言，environment (ENV) variables 旨在驻留在操作系统中 - 使您的应用程序和系统的其他部分可以访问它们。这只是另一个有助于保持数据安全和模块化的安全功能

您在开发中设置 ENV vars 的问题是将变量放在机器上，而且 Rake 也不会加载它们除非它们在操作系统级别可用

您需要的解决方案有两个：

--

secrets.yml

Rails 4.1.0 引入了 secrets.yml 来帮助解决这个问题：

Rails 4.1 在 config 文件夹中生成一个新的 secrets.yml 文件。经过 默认情况下，此文件包含应用程序的 secret_key_base，但它 也可以用于存储其他秘密，例如访问密钥 外部 API。

#config/secrets.yml
If you upgrade to Rails 4.1, you'll get a `secrets.yml` file which will look like this:
# Be sure to restart your server when you modify this file.

# Your secret key is used for verifying the integrity of signed cookies.
# If you change this key, all old signed cookies will become invalid!

# Make sure the secret is at least 30 characters and all random,
# no regular words or you'll be exposed to dictionary attacks.
# You can use `rake secret` to generate a secure secret key.

# Make sure the secrets in this file are kept private
# if you're sharing your code publicly.

development:
  secret_key_base: [a salt]

# Do not keep production secrets in the repository,
# instead read values from the environment.
production:
  secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>

您可以将您的 API 密钥放在那里，然后使用 Rails.application.secrets.some_api_key 进行引用

--

费加罗

另一种同样有效的方法是使用figaro gem。这与secrets.yml 有点多余，但无论如何，它会创建一个application.yml，然后您可以使用直接ENV["setting"] var 引用它

无论哪种方式都可以解决您的问题！