Файлов мениджър за Amazon S3: свържете го с Nubbo

Nubbo се свързва с Amazon S3 чрез IAM ключ за достъп. След няколко минути вашият bucket е във файлов мениджър с директно качване, връзки за споделяне и галерии, без да правите нищо публично. Това ръководство следва съветника на Nubbo стъпка по стъпка и по двата пътя: автоматично или с ключ, ограничен до един bucket.

Какво получавате

• Разглеждате bucket-а като диск: папки, изгледи, търсене, кошче, етикети и любими.
• Качвате и изтегляте файлове директно между браузъра си и Amazon S3. Файловете никога не минават през сървърите на Nubbo.
• Споделяте файлове и папки с парола, срок на валидност и лимит на изтеглянията, получавате файлове в bucket-а си и създавате галерии.
• Ключовете ви се съхраняват криптирани с AES-256-GCM и можете да изключите bucket-а по всяко време.

Преди да започнете

Нужни са ви акаунт в Amazon S3 и акаунт в Nubbo. Всеки свързан bucket се брои към лимита на вашия план: Безплатният план позволява 2, Personal 5, а Pro няма ограничение. Някои региони на AWS са изключени по подразбиране и трябва да бъдат включени в акаунта, преди да ги използвате (например Милано, Цюрих или Кейптаун). Ако ще създавате bucket-а в някой от тях, първо го включете. Не е нужно да изключвате Block Public Access: Nubbo оставя bucket-а частен.

Изберете как да се свържете

Съветникът на Nubbo предлага два пътя. И двата завършват по един и същ начин: bucket-ът е свързан и готов за качване от браузъра.

Автоматично свързване

Стъпка 1: създайте ключа в Amazon S3

1. Влезте в конзолата на AWS и отворете IAM. Използвайте IAM потребител, никога root потребителя на акаунта.
2. Отидете в Users и натиснете Create user. Дайте му име, например nubbo, и натиснете Next.
3. В Set permissions изберете Attach policies directly, потърсете и отметнете AmazonS3FullAccess и създайте потребителя.
4. Отворете потребителя, отидете в раздела Security credentials и в Access keys натиснете Create access key.
5. Като сценарий на използване изберете Application running outside AWS (или Other, ако го няма в списъка) и натиснете Next и Create access key.
6. Натиснете Download .csv file. Това е единственият път, когато AWS ви показва secret access key.

Стъпка 2: свържете bucket-а в Nubbo

1. В Nubbo отворете Bucket-и и натиснете Свързване на bucket. Изберете Amazon S3 и натиснете Продължи.

   

2. Изберете Автоматично и натиснете Продължи.

   

3. В стъпката Вашият ключ натиснете Качване на файл и изберете изтегления CSV или поставете съдържанието му в текстовото поле. Nubbo прочита access key и secret, така че да не ги копирате ръчно. Проверете дали Регион е регионът на вашите bucket-и. Натиснете Провери ключа. Nubbo проверява, че ключът работи и че има достъп до целия акаунт.

   

4. Изберете някой от вашите bucket-и и натиснете Използвай този bucket или изберете Създай нов, въведете име (и изберете региона, ако бъде поискан) и натиснете Създай и подготви. Nubbo добавя към bucket-а CORS правило, което разрешава качвания и изтегляния само от приложението, и запазва правилата, които вече има.

   

5. Прегледайте трите проверки, променете Име в Nubbo, ако желаете, и натиснете Завърши. Bucket-ът се появява в Bucket-и и можете да го отворите във файловия мениджър.

   

Ако Nubbo не може да добави CORS правилото с вашия ключ, съветникът ви отвежда към стъпката CORS. Тогава следвайте Добавете CORS правилото.

Свързване с ограничен ключ

Стъпка 1: подгответе bucket-а и ключа в Amazon S3

1. В конзолата изберете региона в горната лента, отворете S3 и в General purpose buckets натиснете Create bucket. Дайте му име (от 3 до 63 знака: малки букви, цифри, точки и тирета) и го създайте с включено Block Public Access.
2. В IAM създайте потребител без права (Users, Create user).
3. Отворете потребителя, раздел Permissions, Add permissions, Create inline policy. Превключете към редактора JSON, поставете тази политика, като замените YOUR-BUCKET с името на вашия bucket, и я запазете с име.
4. Създайте ключа в Security credentials, Create access key, както при автоматичното свързване, и изтеглете CSV файла.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

Стъпка 2: свържете bucket-а в Nubbo

1. В Bucket-и натиснете Свързване на bucket, изберете Amazon S3 и след това С ограничен ключ.
2. Качете CSV файла с ключа или поставете съдържанието му и изберете региона на bucket-а. Натиснете Провери ключа.
3. Въведете точното име на bucket-а и натиснете Провери достъпа.
4. Съветникът преминава към стъпката CORS с правилото, което трябва да добавите.

Добавете CORS правилото

CORS правилото позволява на браузъра да качва и изтегля файлове от вашия bucket в https://nubbo.app. Това е същото правило, което съветникът показва в стъпката CORS.

1. В конзолата на S3 отворете bucket-а и отидете в раздела Permissions.
2. Превъртете надолу до Cross-origin resource sharing (CORS) и натиснете Edit.
3. Поставете правилото и натиснете Save changes.

[
  {
    "AllowedHeaders": ["*"],
    "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
    "AllowedOrigins": ["https://nubbo.app"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

След като го запазите, върнете се в Nubbo и натиснете Добавено е, провери. При някои доставчици прилагането му отнема около минута. Ако ключът ви има право да променя CORS, Опитай да го конфигурираш вместо мен ще го направи вместо вас.

Ако нещо се обърка

Колко струва

Amazon S3 таксува съхранението, заявките и изходящия трафик. Обясняваме го с примери в Цени на Amazon S3.