Tiedostonhallinta Amazon S3:lle: yhdistä se Nubboon

Nubbo yhdistää Amazon S3:een IAM-käyttöavaimella. Muutamassa minuutissa bucketisi on tiedostoselaimessa suorine lähetyksineen, jakolinkkeineen ja gallerioineen, eikä mitään tarvitse tehdä julkiseksi. Tämä opas seuraa Nubbon ohjattua toimintoa vaihe vaiheelta molempia tapoja käyttäen: automaattisesti tai yhteen bucketiin rajatulla avaimella.

Mitä saat

• Selaa bucketia kuin levyä: kansiot, näkymät, haku, roskakori, tunnisteet ja suosikit.
• Lähetä ja lataa tiedostoja suoraan selaimesi ja Amazon S3:n välillä. Tiedostot eivät koskaan kulje Nubbon palvelimien kautta.
• Jaa tiedostoja ja kansioita salasanalla, vanhenemisajalla ja latausrajalla, vastaanota tiedostoja bucketiisi ja luo gallerioita.
• Avaimesi tallennetaan AES-256-GCM-salattuina, ja voit irrottaa bucketin milloin tahansa.

Ennen kuin aloitat

Tarvitset Amazon S3 -tilin ja Nubbo-tilin. Jokainen yhdistämäsi bucket lasketaan tilauksesi rajaan: Ilmainen-tilaus sallii 2, Personal 5 ja Prossa ei ole rajaa. Jotkin AWS-alueet ovat oletuksena pois käytöstä, ja ne on otettava tilillä käyttöön ennen käyttöä (esimerkiksi Milano, Zürich tai Kapkaupunki). Jos luot bucketin jollekin niistä, ota alue ensin käyttöön. Block Public Accessia ei tarvitse poistaa käytöstä: Nubbo pitää bucketin yksityisenä.

Valitse yhdistämistapa

Nubbon ohjattu toiminto tarjoaa kaksi tapaa. Molemmat päättyvät samoin: bucket on yhdistetty ja valmis lähetyksiin selaimesta.

Automaattinen yhdistäminen

Vaihe 1: luo avain Amazon S3:ssa

1. Kirjaudu AWS-konsoliin ja avaa IAM. Käytä IAM-käyttäjää, älä koskaan tilin pääkäyttäjää (root).
2. Siirry kohtaan Users ja paina Create user. Anna käyttäjälle nimi, esimerkiksi nubbo, ja paina Next.
3. Valitse kohdassa Set permissions Attach policies directly, etsi ja valitse AmazonS3FullAccess ja luo käyttäjä.
4. Avaa käyttäjä, siirry välilehdelle Security credentials ja paina kohdassa Access keys Create access key.
5. Valitse käyttötapaukseksi Application running outside AWS (tai Other, jos sitä ei ole luettelossa) ja paina Next ja Create access key.
6. Paina Download .csv file. Vain tällä kertaa AWS näyttää sinulle salaisen käyttöavaimen.

Vaihe 2: yhdistä bucket Nubbossa

1. Avaa Nubbossa Bucketit ja paina Yhdistä bucket. Valitse Amazon S3 ja paina Jatka.

   

2. Valitse Automaattinen ja paina Jatka.

   

3. Paina Avaimesi-vaiheessa Lataa tiedosto ja valitse lataamasi CSV tai liitä sen sisältö tekstikenttään. Nubbo lukee access keyn ja secretin, joten sinun ei tarvitse kopioida niitä käsin. Tarkista, että Alue on bucketiesi alue. Paina Tarkista avain. Nubbo tarkistaa, että avain toimii ja että sillä on pääsy koko tiliin.

   

4. Valitse yksi bucketeistasi ja paina Käytä tätä bucketia, tai valitse Luo uusi, kirjoita nimi (ja valitse alue, jos sitä kysytään) ja paina Luo ja valmistele. Nubbo lisää bucketiin CORS-säännön, joka sallii lähetykset ja lataukset vain sovelluksesta, ja säilyttää bucketin nykyiset säännöt.

   

5. Tarkista kolme tarkistusta, muuta halutessasi kohtaa Nimi Nubbossa ja paina Viimeistele. Bucket näkyy kohdassa Bucketit, ja voit avata sen tiedostoselaimessa.

   

Jos Nubbo ei voi lisätä CORS-sääntöä avaimellasi, ohjattu toiminto vie sinut CORS-vaiheeseen. Seuraa silloin ohjetta Lisää CORS-sääntö.

Yhdistäminen rajatulla avaimella

Vaihe 1: valmistele bucket ja avain Amazon S3:ssa

1. Valitse konsolin yläpalkista alue, avaa S3 ja paina kohdassa General purpose buckets Create bucket. Anna bucketille nimi (vähintään 3 ja enintään 63 merkkiä: pieniä kirjaimia, numeroita, pisteitä ja yhdysmerkkejä) ja luo se Block Public Access päällä.
2. Luo IAM:ssa käyttäjä ilman käyttöoikeuksia (Users, Create user).
3. Avaa käyttäjä, välilehti Permissions, Add permissions, Create inline policy. Vaihda JSON-editoriin, liitä tämä käytäntö korvaten YOUR-BUCKET bucketisi nimellä ja tallenna se nimellä.
4. Luo avain kohdassa Security credentials, Create access key, kuten automaattisessa yhdistämisessä, ja lataa CSV.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

Vaihe 2: yhdistä bucket Nubbossa

1. Paina kohdassa Bucketit Yhdistä bucket, valitse Amazon S3 ja sitten Rajatulla avaimella.
2. Lataa avaimen CSV tai liitä sen sisältö ja valitse bucketin alue. Paina Tarkista avain.
3. Kirjoita bucketin tarkka nimi ja paina Tarkista pääsy.
4. Ohjattu toiminto siirtyy CORS-vaiheeseen ja näyttää säännön, joka sinun on lisättävä.

Lisää CORS-sääntö

CORS-sääntö antaa selaimen lähettää ja ladata tiedostoja bucketistasi osoitteessa https://nubbo.app. Se on sama sääntö, jonka ohjattu toiminto näyttää CORS-vaiheessa.

1. Avaa S3-konsolissa bucket ja siirry välilehdelle Permissions.
2. Vieritä alas kohtaan Cross-origin resource sharing (CORS) ja paina Edit.
3. Liitä sääntö ja paina Save changes.

[
  {
    "AllowedHeaders": ["*"],
    "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
    "AllowedOrigins": ["https://nubbo.app"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

Kun sääntö on tallennettu, palaa Nubboon ja paina Lisäsin sen, tarkista. Joillakin palveluntarjoajilla säännön käyttöönotto kestää minuutin. Jos avaimellasi on oikeus muuttaa CORSia, Yritä määrittää se puolestani tekee sen puolestasi.

Jos jokin menee pieleen

Mitä se maksaa

Amazon S3 laskuttaa tallennuksesta, pyynnöistä ja ulospäin siirretystä datasta. Selitämme sen esimerkein artikkelissa Amazon S3:n hinnoittelu.