Gestor de fitxers per a Amazon S3: connecta'l a Nubbo

Nubbo es connecta a Amazon S3 amb una clau d’accés IAM. En pocs minuts tens el bucket en un explorador de fitxers amb pujades directes, enllaços per compartir i galeries, sense fer res públic. Aquesta guia segueix l’assistent de Nubbo pas a pas, pels dos camins: automàtic o amb una clau limitada a un bucket.

Què aconsegueixes

• Explora el bucket com si fos un disc: carpetes, vistes, cerca, paperera, etiquetes i preferits.
• Puja i baixa fitxers directament entre el teu navegador i Amazon S3. Els fitxers mai passen pels servidors de Nubbo.
• Comparteix fitxers i carpetes amb contrasenya, caducitat i límit de baixades, rep fitxers al teu bucket i crea galeries.
• Les teves claus es guarden xifrades amb AES-256-GCM i pots desconnectar el bucket quan vulguis.

Abans de començar

Necessites un compte d’Amazon S3 i un compte de Nubbo. Cada bucket que connectes compta per al límit del teu pla: Gratuït en permet 2, Personal 5 i Pro no té límit. Algunes regions d’AWS estan desactivades per defecte i s’han d’activar al compte abans de fer-les servir (Milà, Zuric o Ciutat del Cap, per exemple). Si hi crearàs el bucket, activa-la primer. No cal desactivar Block Public Access: Nubbo manté el bucket privat.

Tria com connectar

L’assistent de Nubbo ofereix dos camins. Tots dos acaben igual: el bucket connectat i preparat per pujar fitxers des del navegador.

Connexió automàtica

Pas 1: crea la clau a Amazon S3

1. Inicia la sessió a la consola d’AWS i obre IAM. Fes servir un usuari IAM, mai l’usuari root del compte.
2. Ves a Users i prem Create user. Posa-li un nom, per exemple nubbo, i prem Next.
3. A Set permissions, tria Attach policies directly, cerca i marca AmazonS3FullAccess i crea l’usuari.
4. Obre l’usuari, ves a la pestanya Security credentials i, a Access keys, prem Create access key.
5. Com a cas d’ús tria Application running outside AWS (o Other si no apareix) i prem Next i Create access key.
6. Prem Download .csv file. És l’única vegada que AWS et deixa veure la secret access key.

Pas 2: connecta el bucket a Nubbo

1. A Nubbo, obre Buckets i prem Connecta un bucket. Tria Amazon S3 i prem Continua.

   

2. Tria Automàtic i prem Continua.

   

3. Al pas La teva clau, prem Puja un fitxer i tria el CSV que has baixat, o enganxa’n el contingut al quadre de text. Nubbo llegeix l’access key i el secret perquè no els hagis de copiar a mà. Comprova que la Regió és la dels teus buckets. Prem Comprova la clau. Nubbo comprova que la clau funciona i que té accés a tot el compte.

   

4. Tria un dels teus buckets i prem Fes servir aquest bucket, o selecciona Crea’n un de nou, escriu un nom (i tria la regió, si te la demana) i prem Crea i prepara. Nubbo afegeix al bucket una regla de CORS que només permet pujades i baixades des de l’app, i conserva les regles que ja tenia.

   

5. Revisa les tres comprovacions, canvia el Nom a Nubbo si vols i prem Acaba. El bucket apareix a Buckets i el pots obrir a l’explorador.

   

Si Nubbo no pot afegir la regla de CORS amb la teva clau, l’assistent et porta al pas CORS. Llavors segueix Afegeix la regla de CORS.

Connexió amb clau limitada

Pas 1: prepara el bucket i la clau a Amazon S3

1. A la consola, tria la regió a la barra superior, obre S3 i, a General purpose buckets, prem Create bucket. Posa-li un nom (de 3 a 63 caràcters: minúscules, números, punts i guions) i crea’l amb Block Public Access activat.
2. A IAM, crea un usuari sense permisos (Users, Create user).
3. Obre l’usuari, pestanya Permissions, Add permissions, Create inline policy. Canvia a l’editor JSON, enganxa aquesta política substituint YOUR-BUCKET pel nom del teu bucket i desa-la amb un nom.
4. Crea la clau a Security credentials, Create access key, com a la connexió automàtica, i baixa el CSV.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

Pas 2: connecta el bucket a Nubbo

1. A Buckets, prem Connecta un bucket, tria Amazon S3 i després Amb clau limitada.
2. Puja el CSV de la clau o enganxa’n el contingut i tria la regió del bucket. Prem Comprova la clau.
3. Escriu el nom exacte del bucket i prem Comprova l’accés.
4. L’assistent passa al pas CORS amb la regla que has d’afegir.

Afegeix la regla de CORS

La regla de CORS permet que el navegador pugi i baixi fitxers del teu bucket a https://nubbo.app. És la mateixa regla que l’assistent mostra al pas CORS.

1. A la consola d’S3, obre el bucket i ves a la pestanya Permissions.
2. Baixa fins a Cross-origin resource sharing (CORS) i prem Edit.
3. Enganxa la regla i prem Save changes.

[
  {
    "AllowedHeaders": ["*"],
    "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
    "AllowedOrigins": ["https://nubbo.app"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

Un cop desada, torna a Nubbo i prem Ja l’he afegida, comprova-ho. Alguns proveïdors triguen un minut a aplicar-la. Si la teva clau té permís per canviar el CORS, Intenta configurar-ho per mi ho fa per tu.

Si alguna cosa falla

Quant costa

Amazon S3 cobra per l’emmagatzematge, les peticions i la transferència de dades de sortida. T’ho expliquem amb exemples a Preus d’Amazon S3.