Way2Go NotionBlog

brew update
brew install awscli
aws --version

SCRIPT_DIR="$HOME/Library/Application Scripts/me.damir.dropover-mac"
mkdir -p "$SCRIPT_DIR"

# リポジトリからコピーする想定（パスは自分の clone に合わせる）
cp /path/to/repo/scripts/r2-upload-aws.sh "$SCRIPT_DIR/"
chmod +x "$SCRIPT_DIR/r2-upload-aws.sh"

# ファイル: ~/Library/Application Scripts/me.damir.dropover-mac/.r2-upload.env
# 形式: KEY=value（= の前後に空白なし）。export は不要（スクリプト側で set -a して source する）。

# Cloudflare ダッシュボードの R2 概要に表示される Account ID（32 hex）
R2_ACCOUNT_ID=********************************

# R2 のバケット名
R2_BUCKET=********************************

# ブラウザで共有したい URL のオリジン（末尾スラッシュなし）。記事では架空の例。
PUBLIC_BASE=https://cdn.exampleblog.dev

# --- 認証（どれか一つ。Dropover だけ credentials が読めないときはキー直書き）---
# 名前付きプロファイルを使う場合のみ（未設定なら default / 環境変数）
# AWS_PROFILE=********************************

# サンドボックスで ~/.aws が読めないときの最終手段（リポジトリにコミットしないこと）
AWS_ACCESS_KEY_ID=********************
AWS_SECRET_ACCESS_KEY=****************************************

# 任意: オブジェクトキーを手動指定（未指定時は YYYYMMDD-元ファイル名）
# OBJECT_KEY_OVERRIDE=********************************

"$HOME/Library/Application Scripts/me.damir.dropover-mac/r2-upload-aws.sh" \\
  "$HOME/Desktop/sample.jpg"

R2_UPLOAD_DEBUG=1 \\
  "$HOME/Library/Application Scripts/me.damir.dropover-mac/r2-upload-aws.sh" \\
  "$HOME/Desktop/sample.jpg"

#!/usr/bin/env bash
# R2 アップロード (S3 互換 API) → 公開 URL は「カスタムドメイン + オブジェクトキー」のみ（バケット名は URL に含めない）
#
# Dropover 等 GUI から実行するときは ~/.r2-upload.env か ~/.config/r2-upload/env に
# R2_ACCOUNT_ID / R2_BUCKET / PUBLIC_BASE を書く（ターミナルの export は引き継がれない）。
# 任意: R2_UPLOAD_ENV=/path/to/file で別パスを指定。
#
# Dropover 等は HOME が /var/folders/... になり ~/.r2-upload.env が読めないことがある。
# その場合は「このスクリプトと同じフォルダ」に .r2-upload.env を置く（推奨）。
set -euo pipefail

_script_dir="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"

_mac_nfs_home() {
  local u
  u="$(id -un 2>/dev/null)" || return 1
  dscl . -read "/Users/${u}" NFSHomeDirectory 2>/dev/null | awk '{print $2; exit}'
}

# Dropover 等 GUI からだと PATH が狭く、Homebrew の aws が見えない
_ensure_path_for_gui() {
  local h prefixes
  h="$(_mac_nfs_home || true)"
  prefixes="/opt/homebrew/bin:/opt/homebrew/sbin:/usr/local/bin:/usr/local/sbin:/usr/local/aws-cli/v2/current/bin"
  [[ -n "${h}" ]] && prefixes="${prefixes}:${h}/.local/bin:${h}/bin"
  export PATH="${prefixes}:/usr/bin:/bin:${PATH:-}"
}
_ensure_path_for_gui

_load_r2_env() {
  local f _loaded="" _realhome=""
  local -a _candidates=()

  _realhome="$(_mac_nfs_home || true)"

  [[ -n "${R2_UPLOAD_ENV:-}" ]] && _candidates+=("${R2_UPLOAD_ENV}")
  _candidates+=(
    "${_script_dir}/.r2-upload.env"
    "${_script_dir}/r2-upload.env"
    "${HOME:-}/.r2-upload.env"
    "${HOME:-}/.config/r2-upload/env"
  )
  if [[ -n "${_realhome}" ]]; then
    _candidates+=("${_realhome}/.r2-upload.env" "${_realhome}/.config/r2-upload/env")
  fi

  for f in "${_candidates[@]}"; do
    [[ -n "${f}" && -f "${f}" ]] || continue
    set -a
    # shellcheck disable=SC1090
    source "${f}"
    set +a
    _loaded="${f}"
    break
  done

  if [[ -n "${R2_UPLOAD_DEBUG:-}" ]]; then
    echo "r2-upload-aws: HOME=${HOME:-}" >&2
    echo "r2-upload-aws: script_dir=${_script_dir}" >&2
    echo "r2-upload-aws: dscl_home=${_realhome:-}" >&2
    echo "r2-upload-aws: loaded_env=${_loaded:-none}" >&2
  fi
}
_load_r2_env

usage() {
  echo "Usage: $(basename "$0") <local-file>" >&2
  exit 1
}
[[ $# -ge 1 && -f "$1" ]] || usage

_diag_missing() {
  echo "r2-upload-aws: R2_ACCOUNT_ID / R2_BUCKET / PUBLIC_BASE が未設定です。" >&2
  echo "  1) このスクリプトと同じフォルダに .r2-upload.env を置く（Dropover 推奨）" >&2
  echo "     例: ${_script_dir}/.r2-upload.env" >&2
  echo "  2) または実ユーザのホームに ~/.r2-upload.env（現在 HOME=${HOME:-空}）" >&2
  echo "  内容は KEY=value（=の前後に空白なし）。例は scripts/r2-upload.env.example" >&2
  echo "  デバッグ: 環境に R2_UPLOAD_DEBUG=1 を付けて再実行" >&2
}

# --- 設定（環境変数で上書き可。上記ファイルで読み込み可）---
if [[ -z "${R2_ACCOUNT_ID:-}" || -z "${R2_BUCKET:-}" || -z "${PUBLIC_BASE:-}" ]]; then
  _diag_missing
  exit 1
fi

# AWS_PROFILE は任意。未設定なら --profile を付けず default / 環境変数認証を使う。
# （set -u では空配列の "${arr[@]}" が環境によって unbound になるため、分岐で付ける）
ENDPOINT_URL="<https://$>{R2_ACCOUNT_ID}.r2.cloudflarestorage.com"

# オブジェクトキー = URL 上のパス（バケット名は含めない）
# 既定: YYYYMMDD-ファイル名（例: 20260502-photo.jpg）。同日同名は上書き。
base="$(basename "$1")"
OBJECT_KEY="${OBJECT_KEY_OVERRIDE:-$(date +%Y%m%d)-${base}}"
# 先頭スラッシュを除く（URL 結合のため）
OBJECT_KEY="${OBJECT_KEY#/}"

if ! command -v aws >/dev/null 2>&1; then
  echo "r2-upload-aws: aws が見つかりません（brew install awscli）。PATH=${PATH}" >&2
  exit 127
fi

# Dropover 等サンドボックスアプリの子プロセスでは HOME が Containers/... になり、
# ~/.aws/credentials が「コンテナ内のホーム」しか見えず Unable to locate credentials になる。
# 環境変数にキーが無いときだけ、dscl の実ホームの ~/.aws を指す。
_point_aws_sdk_to_user_credentials() {
  local h cred cfg
  if [[ -n "${AWS_ACCESS_KEY_ID:-}" && -n "${AWS_SECRET_ACCESS_KEY:-}" ]]; then
    return 0
  fi
  h="$(_mac_nfs_home || true)"
  [[ -z "${h}" ]] && return 0
  cred="${h}/.aws/credentials"
  cfg="${h}/.aws/config"
  if [[ -z "${AWS_SHARED_CREDENTIALS_FILE:-}" && -f "${cred}" ]]; then
    export AWS_SHARED_CREDENTIALS_FILE="${cred}"
  fi
  if [[ -z "${AWS_CONFIG_FILE:-}" && -f "${cfg}" ]]; then
    export AWS_CONFIG_FILE="${cfg}"
  fi
  export AWS_EC2_METADATA_DISABLED="${AWS_EC2_METADATA_DISABLED:-true}"
  if [[ -n "${R2_UPLOAD_DEBUG:-}" ]]; then
    echo "r2-upload-aws: AWS_SHARED_CREDENTIALS_FILE=${AWS_SHARED_CREDENTIALS_FILE:-unset}" >&2
    echo "r2-upload-aws: AWS_CONFIG_FILE=${AWS_CONFIG_FILE:-unset}" >&2
  fi
}
_point_aws_sdk_to_user_credentials

if [[ -n "${AWS_PROFILE:-}" ]]; then
  aws s3 cp --profile "${AWS_PROFILE}" "$1" "s3://${R2_BUCKET}/${OBJECT_KEY}" \\
    --endpoint-url "${ENDPOINT_URL}" \\
    --region auto
else
  aws s3 cp "$1" "s3://${R2_BUCKET}/${OBJECT_KEY}" \\
    --endpoint-url "${ENDPOINT_URL}" \\
    --region auto
fi

pub="${PUBLIC_BASE%/}"
URL="${pub}/${OBJECT_KEY}"
printf '%s' "${URL}" | pbcopy
printf 'Uploaded & copied:\\n%s\\n' "${URL}"

<https://cdn.exampleblog.dev/20260502-sample.jpg>

brew install cloudflare-wrangler
chmod +x /path/to/repo/scripts/r2-upload-wrangler.sh
/path/to/repo/scripts/r2-upload-wrangler.sh "$HOME/Desktop/sample.jpg"

pbpaste | sed 's#https://[^.]*\.r2\.cloudflarestorage\.com/your-bucket#https://cdn.example.com#g' | pbcopy