Filbehandler for Amazon S3: koble den til Nubbo

Nubbo kobler seg til Amazon S3 med en IAM-tilgangsnøkkel. På noen få minutter ligger bucketen din i en filutforsker med direkte opplastinger, delingslenker og gallerier, uten at noe blir offentlig. Denne veiledningen følger veiviseren i Nubbo steg for steg, med begge veiene: automatisk eller med en nøkkel som er begrenset til én bucket.

Dette får du

• Bla gjennom bucketen som en disk: mapper, visninger, søk, papirkurv, etiketter og favoritter.
• Last opp og ned filer direkte mellom nettleseren din og Amazon S3. Filene går aldri via Nubbos servere.
• Del filer og mapper med passord, utløpsdato og nedlastingsgrense, motta filer i bucketen din og lag gallerier.
• Nøklene dine lagres kryptert med AES-256-GCM, og du kan koble fra bucketen når som helst.

Før du begynner

Du trenger en konto hos Amazon S3 og en Nubbo-konto. Hver bucket du kobler til, teller mot grensen i planen din: Gratis-planen tillater 2, Personal 5 og Pro har ingen grense. Noen AWS-regioner er slått av som standard og må aktiveres i kontoen før du bruker dem (for eksempel Milano, Zürich eller Cape Town). Hvis du skal opprette bucketen i en av dem, må du aktivere den først. Du trenger ikke å slå av Block Public Access: Nubbo holder bucketen privat.

Velg hvordan du kobler til

Veiviseren i Nubbo har to veier. Begge ender på samme måte: bucketen er tilkoblet og klar for opplastinger fra nettleseren.

Automatisk tilkobling

Steg 1: opprett nøkkelen i Amazon S3

1. Logg inn i AWS-konsollen og åpne IAM. Bruk en IAM-bruker, aldri rotbrukeren for kontoen.
2. Gå til Users og trykk på Create user. Gi den et navn, for eksempel nubbo, og trykk på Next.
3. Under Set permissions velger du Attach policies directly, søker etter og krysser av for AmazonS3FullAccess og oppretter brukeren.
4. Åpne brukeren, gå til fanen Security credentials og trykk på Create access key under Access keys.
5. Velg Application running outside AWS som bruksområde (eller Other hvis det ikke står på listen), og trykk på Next og Create access key.
6. Trykk på Download .csv file. Det er den eneste gangen AWS lar deg se den hemmelige tilgangsnøkkelen.

Steg 2: koble til bucketen i Nubbo

1. I Nubbo åpner du Buckets og trykker på Koble til bucket. Velg Amazon S3 og trykk på Fortsett.

   

2. Velg Automatisk og trykk på Fortsett.

   

3. I steget Din nøkkel trykker du på Last opp fil og velger CSV-filen du lastet ned, eller limer inn innholdet i tekstfeltet. Nubbo leser tilgangsnøkkelen og hemmeligheten, så du slipper å kopiere dem manuelt. Sjekk at Region er regionen til bucketene dine. Trykk på Sjekk nøkkel. Nubbo sjekker at nøkkelen fungerer og at den har tilgang til hele kontoen.

   

4. Velg en av bucketene dine og trykk på Bruk denne bucketen, eller velg Opprett en ny, skriv inn et navn (og velg regionen hvis du blir spurt) og trykk på Opprett og klargjør. Nubbo legger til en CORS-regel i bucketen som bare tillater opplastinger og nedlastinger fra appen, og beholder reglene som allerede finnes.

   

5. Se over de tre sjekkene, endre Navn i Nubbo hvis du vil, og trykk på Fullfør. Bucketen dukker opp under Buckets, og du kan åpne den i utforskeren.

   

Hvis Nubbo ikke kan legge til CORS-regelen med nøkkelen din, tar veiviseren deg til steget CORS. Følg da Legg til CORS-regelen.

Tilkobling med en begrenset nøkkel

Steg 1: klargjør bucketen og nøkkelen i Amazon S3

1. I konsollen velger du regionen i den øverste linjen, åpner S3 og trykker på Create bucket under General purpose buckets. Gi den et navn (3 til 63 tegn: små bokstaver, tall, punktum og bindestreker) og opprett den med Block Public Access slått på.
2. I IAM oppretter du en bruker uten tillatelser (Users, Create user).
3. Åpne brukeren, fanen Permissions, Add permissions, Create inline policy. Bytt til JSON-redigeringen, lim inn denne policyen, erstatt YOUR-BUCKET med navnet på bucketen din og lagre den med et navn.
4. Opprett nøkkelen under Security credentials, Create access key, som ved den automatiske tilkoblingen, og last ned CSV-filen.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

Steg 2: koble til bucketen i Nubbo

1. I Buckets trykker du på Koble til bucket, velger Amazon S3 og deretter Med en begrenset nøkkel.
2. Last opp CSV-filen med nøkkelen eller lim inn innholdet, og velg regionen til bucketen. Trykk på Sjekk nøkkel.
3. Skriv inn det nøyaktige navnet på bucketen og trykk på Sjekk tilgang.
4. Veiviseren går videre til steget CORS med regelen du må legge til.

Legg til CORS-regelen

CORS-regelen lar nettleseren laste opp og ned filer fra bucketen din på https://nubbo.app. Det er den samme regelen som veiviseren viser i steget CORS.

1. I S3-konsollen åpner du bucketen og går til fanen Permissions.
2. Rull ned til Cross-origin resource sharing (CORS) og trykk på Edit.
3. Lim inn regelen og trykk på Save changes.

[
  {
    "AllowedHeaders": ["*"],
    "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
    "AllowedOrigins": ["https://nubbo.app"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

Når den er lagret, går du tilbake til Nubbo og trykker på Jeg har lagt den til, sjekk. Noen leverandører bruker et minutt på å ta den i bruk. Hvis nøkkelen din har lov til å endre CORS, gjør Prøv å konfigurere det for meg det for deg.

Hvis noe går galt

Hva det koster

Amazon S3 tar betalt for lagring, forespørsler og dataoverføring ut. Vi forklarer det med eksempler i Priser for Amazon S3.