Xestor de ficheiros para Amazon S3: conéctao a Nubbo

Nubbo conéctase a Amazon S3 cunha chave de acceso de IAM. En poucos minutos tes o teu bucket nun explorador de ficheiros con subidas directas, ligazóns para compartir e galerías, sen facer nada público. Esta guía segue o asistente de Nubbo paso a paso, cos dous camiños: automático ou cunha chave limitada a un bucket.

Que consegues

• Explorar o bucket coma un disco: cartafoles, vistas, busca, papeleira, etiquetas e favoritos.
• Subir e descargar ficheiros directamente entre o teu navegador e Amazon S3. Os ficheiros nunca pasan polos servidores de Nubbo.
• Compartir ficheiros e cartafoles con contrasinal, caducidade e límite de descargas, recibir ficheiros no teu bucket e crear galerías.
• As túas chaves gárdanse cifradas con AES-256-GCM e podes desconectar o bucket cando queiras.

Antes de comezar

Necesitas unha conta en Amazon S3 e unha conta de Nubbo. Cada bucket que conectas conta para o límite do teu plan: Gratuíto permite 2, Personal 5 e Pro non ten límite. En AWS hai rexións que veñen desactivadas e que hai que activar na conta antes de usalas (por exemplo, Milán, Zúric ou Cidade do Cabo). Se vas crear o bucket nunha delas, actívaa primeiro. Non fai falta desactivar o bloqueo de acceso público: Nubbo traballa co bucket privado.

Escolle como conectar

O asistente de Nubbo ofrece dous camiños. Os dous rematan igual: o bucket conectado e listo para subir ficheiros desde o navegador.

Conexión automática

Paso 1: crea a chave en Amazon S3

1. Entra na consola de AWS e abre IAM. Usa un usuario de IAM, nunca o usuario raíz da conta.
2. Vai a Users e preme Create user. Ponlle un nome, por exemplo nubbo, e preme Next.
3. En Set permissions, escolle Attach policies directly, busca e marca AmazonS3FullAccess e crea o usuario.
4. Abre o usuario, entra na lapela Security credentials e, en Access keys, preme Create access key.
5. Como caso de uso escolle Application running outside AWS (se non aparece, Other) e preme Next e Create access key.
6. Preme Download .csv file. É a única vez que AWS che deixa ver a secret access key.

Paso 2: conecta o bucket en Nubbo

1. En Nubbo, abre Buckets e preme Conectar bucket. Escolle Amazon S3 e preme Continuar.

   

2. Escolle Automático e preme Continuar.

   

3. No paso A túa chave, preme Subir ficheiro e escolle o CSV que descargaches, ou pega o seu contido na caixa de texto. Nubbo le a access key e a secret sen que teñas que copialas a man. Comproba que a Rexión sexa a dos teus buckets. Preme Comprobar chave. Nubbo comproba que a chave funciona e que ten acceso a toda a conta.

   

4. Escolle un dos teus buckets e preme Usar este bucket, ou marca Crear un novo, escribe un nome (e escolle a rexión, se cha pide) e preme Crear e preparar. Nubbo engade ao bucket unha regra de CORS que só permite subir e descargar desde a app e mantén as regras que xa teña.

   

5. Revisa as tres comprobacións, cambia o Nome en Nubbo se queres e preme Rematar. O bucket aparece en Buckets e xa podes abrilo no explorador.

   

Se Nubbo non pode engadir a regra de CORS coa túa chave, o asistente lévate ao paso CORS. Segue entón a sección Engade a regra de CORS.

Conexión con chave limitada

Paso 1: prepara o bucket e a chave en Amazon S3

1. Na consola, escolle a rexión na barra superior, abre S3 e, en General purpose buckets, preme Create bucket. Ponlle un nome (de 3 a 63 caracteres: minúsculas, números, puntos e guións) e créao co bloqueo de acceso público activado.
2. En IAM, crea un usuario sen permisos (Users, Create user).
3. Abre o usuario, lapela Permissions, Add permissions, Create inline policy. Pasa ao editor JSON, pega esta política cambiando YOUR-BUCKET polo nome do teu bucket e gárdaa cun nome.
4. Crea a chave en Security credentials, Create access key, como na conexión automática, e descarga o CSV.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

Paso 2: conecta o bucket en Nubbo

1. En Buckets, preme Conectar bucket, escolle Amazon S3 e despois Con chave limitada.
2. Sube o CSV da chave ou pega o seu contido e escolle a rexión do bucket. Preme Comprobar chave.
3. Escribe o nome exacto do bucket e preme Comprobar acceso.
4. O asistente pasa ao paso CORS coa regra que tes que engadir.

Engade a regra de CORS

A regra de CORS permite que o navegador suba e descargue ficheiros do teu bucket desde https://nubbo.app. É a mesma regra que mostra o paso CORS do asistente.

1. Na consola de S3, abre o bucket e entra na lapela Permissions.
2. Baixa ata Cross-origin resource sharing (CORS) e preme Edit.
3. Pega a regra e preme Save changes.

[
  {
    "AllowedHeaders": ["*"],
    "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
    "AllowedOrigins": ["https://nubbo.app"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

Cando a gardes, volve a Nubbo e preme Xa a engadín, comprobar. Algúns provedores tardan un minuto en aplicala. Se a túa chave ten permiso para cambiar o CORS, Tentar configuralo por min faino por ti.

Se algo falla

Canto custa

Amazon S3 cobra polo almacenamento, as peticións e a saída de datos. Explicámolo con exemplos en Prezos de Amazon S3.