使用Django+Cloudflare R2托管静态文件遇‘无权查看对象’错误求助

• 核对静态文件路径匹配性

  • 确认Django的STATIC_ROOT目录下的文件结构，与R2桶内的文件结构完全一致。比如你用collectstatic生成的文件都在static/子目录，那上传到R2时要确保整个static/目录被完整上传，而非只传里面的文件。
  • 检查STATIC_URL配置，必须指向自定义域名的对应路径，例如：STATIC_URL = "https://your-cdn-domain.com/static/"

• 验证R2桶的公开访问配置

  • 进入R2桶的权限设置，确认公开访问策略包含读取权限。正确的策略示例：

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Effect": "Allow",
          "Principal": "*",
          "Action": "s3:GetObject",
          "Resource": "arn:aws:s3:::your-bucket-name/*"
        }
      ]
    }
    

  • 检查自定义域名绑定：在Cloudflare的R2自定义域名设置中，确认域名绑定到了正确的桶，且路径映射无错误（比如是否需要添加/static前缀）。

• 检查文件元数据与存在性

  • 在R2控制台中，找到你无法访问的文件，查看其Content-Type元数据是否正确（如CSS对应text/css，JS对应application/javascript），错误的Content-Type会导致无法正常访问。
  • 确认文件确实存在于R2桶的对应路径下，避免上传时遗漏或路径错误。

• 排查Django静态文件收集与上传流程

  • 重新执行python manage.py collectstatic，确保无报错，所有静态文件都被收集到STATIC_ROOT。
  • 测试手动上传一个简单的静态文件（如test.txt）到R2的对应路径，用自定义域名访问，确认是否能正常打开，排除上传工具的问题。

• 检查Cloudflare DNS与缓存

  • 用nslookup your-cdn-domain.com确认域名已正确解析到Cloudflare IP。
  • 清除Cloudflare缓存（在Cloudflare控制台的缓存选项中执行“清除全部缓存”），避免旧的错误缓存影响访问。
  • 查看Cloudflare防火墙日志，确认请求未被防火墙规则误拦截。

内容的提问来源于stack exchange，提问作者Asinox