Správca súborov pre Amazon S3: pripojte ho k Nubbo

Nubbo sa k Amazon S3 pripája pomocou prístupového kľúča IAM. Za pár minút máte bucket v prehliadači súborov s priamym nahrávaním, odkazmi na zdieľanie a galériami, bez toho, aby ste čokoľvek zverejnili. Tento návod sleduje sprievodcu Nubbo krok za krokom a pokrýva obe cesty: automatickú aj s kľúčom obmedzeným na jeden bucket.

Čo získate

• Prehliadanie bucketu ako disku: priečinky, zobrazenia, vyhľadávanie, kôš, štítky a obľúbené.
• Nahrávanie a sťahovanie súborov priamo medzi vaším prehliadačom a Amazon S3. Súbory nikdy neprechádzajú cez servery Nubbo.
• Zdieľanie súborov a priečinkov s heslom, dátumom vypršania a limitom stiahnutí, prijímanie súborov do bucketu a vytváranie galérií.
• Vaše kľúče sú uložené zašifrované pomocou AES-256-GCM a bucket môžete kedykoľvek odpojiť.

Skôr než začnete

Potrebujete účet v Amazon S3 a účet v Nubbo. Každý pripojený bucket sa započítava do limitu vášho plánu: Bezplatný plán umožňuje 2, Personal 5 a Pro nemá limit. Niektoré regióny AWS sú predvolene vypnuté a pred použitím ich treba v účte zapnúť (napríklad Miláno, Zürich alebo Kapské Mesto). Ak v niektorom z nich budete bucket vytvárať, najprv ho zapnite. Block Public Access netreba vypínať: Nubbo ponechá bucket súkromný.

Zvoľte spôsob pripojenia

Sprievodca Nubbo ponúka dve cesty. Obe končia rovnako: bucket je pripojený a pripravený na nahrávanie z prehliadača.

Automatické pripojenie

Krok 1: vytvorte kľúč v Amazon S3

1. Prihláste sa do konzoly AWS a otvorte IAM. Použite používateľa IAM, nikdy nie root používateľa účtu.
2. Prejdite na Users a stlačte Create user. Zadajte názov, napríklad nubbo, a stlačte Next.
3. V Set permissions zvoľte Attach policies directly, vyhľadajte a označte AmazonS3FullAccess a vytvorte používateľa.
4. Otvorte používateľa, prejdite na kartu Security credentials a v časti Access keys stlačte Create access key.
5. Ako prípad použitia zvoľte Application running outside AWS (alebo Other, ak sa v zozname nenachádza) a stlačte Next a Create access key.
6. Stlačte Download .csv file. Je to jediný raz, keď vám AWS ukáže tajný prístupový kľúč.

Krok 2: pripojte bucket v Nubbo

1. V Nubbo otvorte Buckety a stlačte Pripojiť bucket. Vyberte Amazon S3 a stlačte Pokračovať.

   

2. Zvoľte Automaticky a stlačte Pokračovať.

   

3. V kroku Váš kľúč stlačte Nahrať súbor a vyberte stiahnutý CSV súbor alebo vložte jeho obsah do textového poľa. Nubbo načíta prístupový kľúč aj tajný kľúč, takže ich nemusíte prepisovať ručne. Skontrolujte, či Región zodpovedá regiónu vašich bucketov. Stlačte Overiť kľúč. Nubbo overí, že kľúč funguje a že má prístup k celému účtu.

   

4. Vyberte jeden zo svojich bucketov a stlačte Použiť tento bucket, alebo zvoľte Vytvoriť nový, zadajte názov (a vyberte región, ak sa naň pýta) a stlačte Vytvoriť a pripraviť. Nubbo pridá do bucketu pravidlo CORS, ktoré povoľuje nahrávanie a sťahovanie len z aplikácie, a zachová pravidlá, ktoré už má.

   

5. Skontrolujte tri overenia, ak chcete, zmeňte Názov v Nubbo a stlačte Dokončiť. Bucket sa zobrazí v sekcii Buckety a môžete ho otvoriť v prehliadači súborov.

   

Ak Nubbo s vaším kľúčom nemôže pravidlo CORS pridať, sprievodca vás presunie do kroku CORS. Potom postupujte podľa časti Pridajte pravidlo CORS.

Pripojenie s obmedzeným kľúčom

Krok 1: pripravte bucket a kľúč v Amazon S3

1. V konzole vyberte región v hornej lište, otvorte S3 a v časti General purpose buckets stlačte Create bucket. Zadajte názov (3 až 63 znakov: malé písmená, číslice, bodky a spojovníky) a vytvorte ho so zapnutým Block Public Access.
2. V IAM vytvorte používateľa bez oprávnení (Users, Create user).
3. Otvorte používateľa, kartu Permissions, Add permissions, Create inline policy. Prepnite na editor JSON, vložte túto politiku, nahraďte YOUR-BUCKET názvom svojho bucketu a uložte ju pod nejakým názvom.
4. Vytvorte kľúč v Security credentials, Create access key, rovnako ako pri automatickom pripojení, a stiahnite CSV súbor.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket", "s3:GetBucketLocation"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET"
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:GetObject",
        "s3:PutObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts"
      ],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
    }
  ]
}

Krok 2: pripojte bucket v Nubbo

1. V sekcii Buckety stlačte Pripojiť bucket, vyberte Amazon S3 a potom S obmedzeným kľúčom.
2. Nahrajte CSV súbor s kľúčom alebo vložte jeho obsah a vyberte región bucketu. Stlačte Overiť kľúč.
3. Zadajte presný názov bucketu a stlačte Overiť prístup.
4. Sprievodca prejde do kroku CORS s pravidlom, ktoré treba pridať.

Pridajte pravidlo CORS

Pravidlo CORS umožňuje prehliadaču nahrávať a sťahovať súbory z vášho bucketu na https://nubbo.app. Je to to isté pravidlo, ktoré sprievodca zobrazuje v kroku CORS.

1. V konzole S3 otvorte bucket a prejdite na kartu Permissions.
2. Posuňte sa nadol na Cross-origin resource sharing (CORS) a stlačte Edit.
3. Vložte pravidlo a stlačte Save changes.

[
  {
    "AllowedHeaders": ["*"],
    "AllowedMethods": ["GET", "PUT", "POST", "DELETE", "HEAD"],
    "AllowedOrigins": ["https://nubbo.app"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

Keď ho uložíte, vráťte sa do Nubbo a stlačte Pridané, overiť. Niektorým poskytovateľom trvá minútu, kým ho použijú. Ak má váš kľúč oprávnenie meniť CORS, Skúsiť to nastaviť za mňa to urobí za vás.

Keď niečo zlyhá

Koľko to stojí

Amazon S3 účtuje úložisko, požiadavky a odchádzajúci prenos dát. Na príkladoch to vysvetľujeme v článku Ceny Amazon S3.