Dateimanager für Amazon S3: verbinde es mit Nubbo

Nubbo verbindet sich mit Amazon S3 über einen IAM-Zugriffsschlüssel. In wenigen Minuten ist dein Bucket in einem Datei-Explorer mit direkten Uploads, Freigabelinks und Galerien, ohne dass du etwas öffentlich machen musst. Diese Anleitung folgt dem Assistenten von Nubbo Schritt für Schritt, mit beiden Wegen: automatisch oder mit einem Schlüssel, der auf einen Bucket beschränkt ist.

Was du bekommst

• Durchsuche den Bucket wie ein Laufwerk: Ordner, Ansichten, Suche, Papierkorb, Labels und Favoriten.
• Lade Dateien direkt zwischen deinem Browser und Amazon S3 hoch und herunter. Die Dateien laufen nie über die Server von Nubbo.
• Teile Dateien und Ordner mit Passwort, Ablaufdatum und Download-Limit, empfange Dateien in deinem Bucket und erstelle Galerien.
• Deine Schlüssel werden mit AES-256-GCM verschlüsselt gespeichert und du kannst den Bucket jederzeit trennen.

Bevor du anfängst

Du brauchst ein Konto bei Amazon S3 und ein Nubbo-Konto. Jeder Bucket, den du verbindest, wird auf das Limit deines Plans angerechnet: Der kostenlose Plan erlaubt 2, Personal 5 und Pro hat kein Limit. Einige AWS-Regionen sind standardmäßig deaktiviert und müssen im Konto aktiviert werden, bevor du sie nutzt (zum Beispiel Mailand, Zürich oder Kapstadt). Wenn du den Bucket in einer davon erstellen willst, aktiviere sie zuerst. Block Public Access musst du nicht abschalten: Nubbo hält den Bucket privat.

Wähle, wie du verbindest

Der Assistent von Nubbo bietet zwei Wege. Beide enden gleich: Der Bucket ist verbunden und bereit für Uploads aus dem Browser.

Automatische Verbindung

Schritt 1: erstelle den Schlüssel in Amazon S3

1. Melde dich in der AWS-Konsole an und öffne IAM. Verwende einen IAM-Benutzer, nie den Root-Benutzer des Kontos.
2. Gehe zu Benutzer und klicke auf Benutzer erstellen. Gib ihm einen Namen, zum Beispiel nubbo, und klicke auf Weiter.
3. Wähle unter Berechtigungen festlegen die Option Richtlinien direkt anfügen, suche AmazonS3FullAccess, markiere es und erstelle den Benutzer.
4. Öffne den Benutzer, gehe zum Tab Sicherheits-Anmeldeinformationen und klicke unter Zugriffsschlüssel auf Zugriffsschlüssel erstellen.
5. Wähle als Anwendungsfall eine Anwendung, die außerhalb von AWS läuft (oder Andere, falls es nicht aufgeführt ist) und klicke auf Weiter und Zugriffsschlüssel erstellen.
6. Klicke auf CSV-Datei herunterladen. Nur dieses eine Mal zeigt dir AWS den Secret Access Key.

Schritt 2: verbinde den Bucket in Nubbo

1. Öffne in Nubbo Buckets und klicke auf Bucket verbinden. Wähle Amazon S3 und klicke auf Weiter.

   

2. Wähle Automatisch und klicke auf Weiter.

   

3. Klicke im Schritt Dein Schlüssel auf Datei hochladen und wähle die heruntergeladene CSV aus, oder füge ihren Inhalt in das Textfeld ein. Nubbo liest den Access Key und das Secret aus, damit du sie nicht von Hand kopieren musst. Prüfe, ob die Region die deiner Buckets ist. Klicke auf Schlüssel prüfen. Nubbo prüft, ob der Schlüssel funktioniert und Zugriff auf das ganze Konto hat.

   

4. Wähle einen deiner Buckets und klicke auf Diesen Bucket verwenden, oder markiere Neuen erstellen, gib einen Namen ein (und wähle die Region, falls danach gefragt wird) und klicke auf Erstellen und vorbereiten. Nubbo fügt dem Bucket eine CORS-Regel hinzu, die nur Uploads und Downloads aus der App erlaubt, und behält die Regeln bei, die er schon hat.

   

5. Sieh dir die drei Prüfungen an, ändere bei Bedarf den Name in Nubbo und klicke auf Abschließen. Der Bucket erscheint unter Buckets und du kannst ihn im Explorer öffnen.

   

Wenn Nubbo die CORS-Regel mit deinem Schlüssel nicht hinzufügen kann, führt dich der Assistent zum Schritt CORS. Folge dann dem Abschnitt CORS-Regel hinzufügen.

Verbindung mit beschränktem Schlüssel

Schritt 1: bereite den Bucket und den Schlüssel in Amazon S3 vor

1. Wähle in der Konsole oben in der Leiste die Region, öffne S3 und klicke unter Allzweck-Buckets auf Bucket erstellen. Gib ihm einen Namen (3 bis 63 Zeichen: Kleinbuchstaben, Zahlen, Punkte und Bindestriche) und erstelle ihn mit aktiviertem Block Public Access.
2. Erstelle in IAM einen Benutzer ohne Berechtigungen (Benutzer, Benutzer erstellen).
3. Öffne den Benutzer, Tab Berechtigungen, Berechtigungen hinzufügen, Inline-Richtlinie erstellen. Wechsle zum JSON-Editor, füge diese Richtlinie ein, ersetze YOUR-BUCKET durch den Namen deines Buckets und speichere sie unter einem Namen.
4. Erstelle den Schlüssel unter Sicherheits-Anmeldeinformationen, Zugriffsschlüssel erstellen, wie bei der automatischen Verbindung, und lade die CSV herunter.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

Schritt 2: verbinde den Bucket in Nubbo

1. Klicke unter Buckets auf Bucket verbinden, wähle Amazon S3 und dann Mit beschränktem Schlüssel.
2. Lade die CSV des Schlüssels hoch oder füge ihren Inhalt ein und wähle die Region des Buckets. Klicke auf Schlüssel prüfen.
3. Gib den genauen Namen des Buckets ein und klicke auf Zugriff prüfen.
4. Der Assistent geht zum Schritt CORS mit der Regel, die du hinzufügen musst.

CORS-Regel hinzufügen

Die CORS-Regel erlaubt dem Browser, auf https://nubbo.app Dateien in deinen Bucket hochzuladen und daraus herunterzuladen. Es ist dieselbe Regel, die der Assistent im Schritt CORS anzeigt.

1. Öffne in der S3-Konsole den Bucket und gehe zum Tab Berechtigungen.
2. Scrolle nach unten zu Cross-Origin Resource Sharing (CORS) und klicke auf Bearbeiten.
3. Füge die Regel ein und klicke auf Änderungen speichern.

[
  {
    "AllowedHeaders": ["*"],
    "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
    "AllowedOrigins": ["https://nubbo.app"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

Sobald sie gespeichert ist, geh zurück zu Nubbo und klicke auf Hinzugefügt, prüfen. Manche Provider brauchen eine Minute, um sie anzuwenden. Wenn dein Schlüssel CORS ändern darf, erledigt Versuchen, es für mich einzurichten das für dich.

Wenn etwas schiefgeht

Was es kostet

Amazon S3 berechnet Speicher, Anfragen und ausgehenden Datenverkehr. Wir erklären es mit Beispielen in Preise von Amazon S3.