Endpoint pro upload fotek na data.cesko.digital

[zoul]

Fotky pro blog hostujeme na data.cesko.digital, což je S3 kyblíček za CloudFront. Pro upload je potřeba IAM uživatel v AWS, což není úplně praktické. @martinwenisch navrhuje HTTP frontend, představuju si to následovně:

• Upload bude pomocí HTTP POST na nějaké URL (ještě nevím, kam bysme to nasadili). Něco jako curl -F "[email protected]" https://dev.cesko.digital/api/upload-img.
• Autorizace by mohla být nějakým tajným tokenem v hlavičkách.
• Skript by převzal soubor a uložil do S3 pod názvem odvozeným z jeho SHA256 (shasum -a 256 foo.jpeg | cut -c 1-8).
• V odpovědi by bylo „venkovní“ URL nahraného obrázku.
• Autentizační údaje pro S3 by byly uložené v repu.
• Nejlíp v TypeScriptu, nasadit jako serverless funkci ve Vercelu.

CC @HormCodes.

[martinwenisch]

Jak moc neprakticke by bylo synchronizovat to jako slozku v repozitari na S3?

Github action by spoustela nasledujici:

aws s3 sync --acl public-read --delete . s3:/<bucket>/<folder>
aws cloudfront create-invalidation --distribution-id <cloudfront distribution>

[zoul]

Já z principu nerad cpu do repa binárky, ale možná je to příliš hardline přístup? Kdybysme v tomhle případě udělali samostatné repo a vystavili ho přes GitHub Pages, tak je to příjemně low-tech řešení.

[zoul]

Ještě jsme se o tom bavili s Martinem na Slacku, ten mirror repa do AWS by mohl být praktický s ohledem na výpadky GitHubu, kterých je poslední dobou docela dost. Zároveň nahrávání fotek na GitHub zvládne asi kdokoliv, webové rozhraní umí dokonce i drag and drop. Takže tohle je určitě varianta. (Díval jsem se, jestli je něco z toho praktičtější pro Netlify CMS, které bysme výhledově chtěli nasadit, a mám dojem, že je to jedno. Ideální by bylo mít nějaký webový „Dropbox“, kam by uživatel akorát přetáhl soubor a dostal jeho veřejné URL. Měl jsem něco takového rozdělaného v Elmu, ale rezignoval jsem na to.)

[HormCodes]

Přijde mi nejlepší varianta mít samostatné synchronizační repo. AWS bych se držel také už jen kvůli #31, abychom mohli generovat obrázkové varianty v případě dat pro blog a pro web.

Zkoušel jsem pohledat nějaký "webový open source Dropbox". Něco jsem našel, ale všechny ty nástroje by stály za vlastní research, protože vypadaly až moc robustně.

Synchronizace dat přes GitHub action se mi líbí. Otázkou je, zda výslednou URL bychom zobrazovali jen v té action nebo zavedli nový URL systém.

[HormCodes]

Issue si vezmu na starost. Připravím mirror repo assets a součástí bude i Terraform konfigurace pro přípravu infrastruktury. Uvítám pak případné review.

[HormCodes]

Repozitář zde, pull request s první verzí synchronizace zde.

[HormCodes]

Issue prozatím uzavírám na základě dokončení první verze. Uvidíme jaký bude feedback a případně provedeme další iterace.