A
есть куча файлов в бд их совать не стоит, куда их положить?
в s3
Size: a a a
2019 February 28
A
в бд метаданные, в s3 сами файлы
s
пути к файлам
A
пути к файлам
да
s
ясно, спасибо. а что-нить попроще и подревнее есть, кроме S3?
s
что было модным во время джанги 1.10
A
ясно, спасибо. а что-нить попроще и подревнее есть, кроме S3?
это и есть простое и древнее :) к любой джанге можно подключить, либа: boto3
A
без s3 будет на соплях все, а чтобы без соплей придется делать руками много
A
есть куча файлов в бд их совать не стоит, куда их положить?
кто добавляет файлы? пользователи или это статика сайта?
A
кто добавляет файлы? пользователи или это статика сайта?
нет разницы
A
нет разницы
ну статику сайта на CDN, а вот файлы пользователей, если к ним надо ограничить доступ я бы не спешил класть в место где все доступно по прямым ссылкам
A
ну статику сайта на CDN, а вот файлы пользователей, если к ним надо ограничить доступ я бы не спешил класть в место где все доступно по прямым ссылкам
а кто это сказал? такого нет даже в дефолте, там продвинутые методы управления доступом
A
чтобы s3 начал в паблик раздавать это специально конфигурить так надо
A
я с S3 много не работал, я не понимаю как оно даст скачать файл user1, но не даст по тойже ссылке user2, как происходит контроль
A
я с S3 много не работал, я не понимаю как оно даст скачать файл user1, но не даст по тойже ссылке user2, как происходит контроль
есть ряд способов для этого, один из продвинутых именно для этой задачи: pre-signed url
A
причем если городить по обычному, через нжинкс, ту же проблему придется решать
A
есть ряд способов для этого, один из продвинутых именно для этой задачи: pre-signed url
спасибо, буду знать
A
причем если городить по обычному, через нжинкс, ту же проблему придется решать
я помню когда в вк можно было перебором выкачать закрытые альбомы, я такое реализовывал так: отдавал файлы через django, и там проверял права доступа, проект не большой, который работал во внутренней сети предприятия, они бы на S3 не пошли, покрайней мере тогда
A
я помню когда в вк можно было перебором выкачать закрытые альбомы, я такое реализовывал так: отдавал файлы через django, и там проверял права доступа, проект не большой, который работал во внутренней сети предприятия, они бы на S3 не пошли, покрайней мере тогда
это примитивный конфиг, построенный на хитрых урлах которые "трудно угадать" (про вк), нормальный конфиг жестко регулирует права доступа.
проксировать через джангу можно, но это грубое решение которое перегружает бекенд, s3 можно/нужно применять в том числе для гибридных/закрытых сетей, например как дублирующий внешний бекап
проксировать через джангу можно, но это грубое решение которое перегружает бекенд, s3 можно/нужно применять в том числе для гибридных/закрытых сетей, например как дублирующий внешний бекап