Failihaldur Amazon S3 jaoks: ühenda see Nubboga

Nubbo ühendub Amazon S3-ga IAM-i ligipääsuvõtme abil. Mõne minutiga on sinu bucket failihalduris koos otseste üleslaadimiste, jagamislinkide ja galeriidega, ilma et peaksid midagi avalikuks tegema. See juhend järgib Nubbo viisardit samm-sammult mõlemal teel: automaatselt või ühe bucketiga piiratud võtmega.

Mida sa saad

• Sirvi bucketit nagu ketast: kaustad, vaated, otsing, prügikast, sildid ja lemmikud.
• Laadi faile üles ja alla otse oma brauseri ja Amazon S3 vahel. Failid ei läbi kunagi Nubbo servereid.
• Jaga faile ja kaustu parooli, aegumise ja allalaadimiste piiranguga, võta faile vastu oma bucketisse ja loo galeriisid.
• Sinu võtmed salvestatakse AES-256-GCM-iga krüpteeritult ja saad bucketi igal ajal lahti ühendada.

Enne alustamist

Vajad Amazon S3 kontot ja Nubbo kontot. Iga ühendatud bucket arvestatakse sinu paketi limiidi hulka: Tasuta pakett lubab 2, Personal 5 ja Pro puhul piirangut pole. Mõned AWS-i piirkonnad on vaikimisi välja lülitatud ja need tuleb kontol enne kasutamist lubada (näiteks Milano, Zürich või Kaplinn). Kui lood bucketi mõnes neist, luba see kõigepealt. Block Public Accessi pole vaja välja lülitada: Nubbo hoiab bucketi privaatsena.

Vali ühendusviis

Nubbo viisard pakub kahte teed. Mõlemad lõpevad samamoodi: bucket on ühendatud ja valmis brauserist üleslaadimiseks.

Automaatne ühendus

1. samm: loo võti Amazon S3-s

1. Logi sisse AWS-i konsooli ja ava IAM. Kasuta IAM-kasutajat, mitte kunagi konto juurkasutajat (root).
2. Mine jaotisse Users ja vajuta Create user. Anna kasutajale nimi, näiteks nubbo, ja vajuta Next.
3. Vali jaotises Set permissions Attach policies directly, otsi üles ja märgi AmazonS3FullAccess ning loo kasutaja.
4. Ava kasutaja, mine vahekaardile Security credentials ja vajuta jaotises Access keys Create access key.
5. Vali kasutusjuhuks Application running outside AWS (või Other, kui seda loendis pole) ja vajuta Next ning Create access key.
6. Vajuta Download .csv file. See on ainus kord, kui AWS lubab salajast ligipääsuvõtit näha.

2. samm: ühenda bucket Nubbos

1. Ava Nubbos Bucketid ja vajuta Ühenda bucket. Vali Amazon S3 ja vajuta Jätka.

   

2. Vali Automaatne ja vajuta Jätka.

   

3. Vajuta sammus Sinu võti nuppu Lae fail üles ja vali allalaaditud CSV või kleebi selle sisu tekstikasti. Nubbo loeb ligipääsuvõtme ja salajase võtme, nii et sa ei pea neid käsitsi kopeerima. Kontrolli, et Piirkond oleks sinu bucketite piirkond. Vajuta Kontrolli võtit. Nubbo kontrollib, et võti töötab ja et sellel on juurdepääs kogu kontole.

   

4. Vali üks oma bucketitest ja vajuta Kasuta seda bucketit või vali Loo uus, sisesta nimi (ja vali piirkond, kui seda küsitakse) ning vajuta Loo ja valmista ette. Nubbo lisab bucketile CORS-reegli, mis lubab üles- ja allalaadimisi ainult rakendusest, ning säilitab bucketi olemasolevad reeglid.

   

5. Vaata kolm kontrolli üle, muuda soovi korral välja Nimi Nubbos ja vajuta Lõpeta. Bucket ilmub jaotisse Bucketid ja saad selle failihalduris avada.

   

Kui Nubbo ei saa sinu võtmega CORS-reeglit lisada, viib viisard sind sammu CORS. Siis järgi juhiseid jaotises Lisa CORS-reegel.

Ühendus piiratud võtmega

1. samm: valmista Amazon S3-s ette bucket ja võti

1. Vali konsoolis ülaribalt piirkond, ava S3 ja vajuta jaotises General purpose buckets Create bucket. Anna sellele nimi (3 kuni 63 tähemärki: väiketähed, numbrid, punktid ja sidekriipsud) ja loo see nii, et Block Public Access on sees.
2. Loo jaotises IAM ilma õigusteta kasutaja (Users, Create user).
3. Ava kasutaja, vahekaart Permissions, Add permissions, Create inline policy. Lülitu redaktorile JSON, kleebi see poliitika, asendades YOUR-BUCKET oma bucketi nimega, ja salvesta see mingi nimega.
4. Loo võti jaotises Security credentials, Create access key, nagu automaatse ühenduse puhul, ja laadi CSV alla.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

2. samm: ühenda bucket Nubbos

1. Vajuta jaotises Bucketid Ühenda bucket, vali Amazon S3 ja seejärel Piiratud võtmega.
2. Laadi võtme CSV üles või kleebi selle sisu ja vali bucketi piirkond. Vajuta Kontrolli võtit.
3. Sisesta bucketi täpne nimi ja vajuta Kontrolli juurdepääsu.
4. Viisard liigub sammu CORS koos reegliga, mille pead lisama.

Lisa CORS-reegel

CORS-reegel lubab brauseril sinu bucketist faile üles ja alla laadida aadressil https://nubbo.app. See on sama reegel, mida viisard näitab sammus CORS.

1. Ava S3 konsoolis bucket ja mine vahekaardile Permissions.
2. Keri alla jaotiseni Cross-origin resource sharing (CORS) ja vajuta Edit.
3. Kleebi reegel ja vajuta Save changes.

[
  {
    "AllowedHeaders": ["*"],
    "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
    "AllowedOrigins": ["https://nubbo.app"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

Kui see on salvestatud, mine tagasi Nubbosse ja vajuta Lisasin, kontrolli. Mõnel teenusepakkujal kulub selle rakendamiseks minut. Kui sinu võtmel on õigus CORS-i muuta, teeb Proovi see minu eest seadistada selle sinu eest ära.

Kui midagi läheb valesti

Mis see maksab

Amazon S3 võtab tasu salvestuse, päringute ja väljamineva andmeedastuse eest. Selgitame seda näidetega artiklis Amazon S3 hinnad.