Amazon S3

Προσαρτήστε έναν κάδο Amazon S3 ως μονάδα δίσκου των Windows. Υποστηρίζονται τόσο οι κάδοι general purpose όσο και οι κάδοι directory (S3 Express One Zone).

Πριν ξεκινήσετε

Χρειάζεστε ένα Αναγνωριστικό κλειδιού πρόσβασης και ένα Μυστικό κλειδί πρόσβασης.

Πού θα βρείτε τα κλειδιά — στην κονσόλα IAM:

1. Ανοίξτε το Users και επιλέξτε τον χρήστη IAM σας (δημιουργήστε έναν αν έχετε μόνο τον λογαριασμό root — η AWS συνιστά να μη χρησιμοποιείτε κλειδιά πρόσβασης του root).
2. Ανοίξτε την καρτέλα Security credentials.
3. Στην ενότητα Access keys, κάντε κλικ στο Create access key.
4. Αντιγράψτε αμέσως και τις δύο τιμές — το μυστικό κλειδί εμφανίζεται μόνο μία φορά, κατά τη δημιουργία.

Η ταυτότητα IAM χρειάζεται τουλάχιστον s3:ListAllMyBuckets, s3:GetBucketLocation, s3:ListBucket και s3:GetObject / s3:PutObject / s3:DeleteObject στον κάδο προορισμού:

{
  "Version": "2012-10-17",
  "Statement": [
    { "Effect": "Allow",
      "Action": ["s3:ListAllMyBuckets", "s3:GetBucketLocation"],
      "Resource": "*" },
    { "Effect": "Allow",
      "Action": ["s3:ListBucket"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET" },
    { "Effect": "Allow",
      "Action": ["s3:GetObject", "s3:PutObject", "s3:DeleteObject"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*" }
  ]
}

Βοήθεια από AWS

• Manage access keys for IAM users
• Secure access keys (βέλτιστες πρακτικές)
• Amazon S3 User Guide
• Κονσόλα S3

Σύνδεση

1. Κάντε κλικ στο Προσθήκη στη γραμμή εργαλείων.
2. Επιλέξτε Enterprise → Amazon S3.
3. Επιλέξτε τον τύπο κάδου: General purpose ή Directory (S3 Express One Zone).
4. Εισαγάγετε το Αναγνωριστικό κλειδιού πρόσβασης και το Μυστικό κλειδί πρόσβασης και, στη συνέχεια, κάντε κλικ στο κουμπί Ανανέωση δίπλα στο πεδίο του κάδου.
5. Επιλέξτε τον Κάδο που θα προσαρτηθεί και κάντε κλικ στο Σύνδεση.

Χειροκίνητη εισαγωγή κάδου

Αν η εμφάνιση λίστας κάδων δεν επιτρέπεται για την ταυτότητα IAM σας, επιλέξτε το πλαίσιο ελέγχου στα αριστερά του πεδίου του κάδου και πληκτρολογήστε απευθείας το όνομα του κάδου.

Ρυθμίσεις

Ρύθμιση	Περιγραφή	Προεπιλογή
Τύπος	General purpose ή Directory (S3 Express One Zone)	General purpose
Αναγνωριστικό κλειδιού πρόσβασης / Μυστικό κλειδί πρόσβασης	Διαπιστευτήρια IAM	—
Κάδος	Ο κάδος που θα προσαρτηθεί (από λίστα ή χειροκίνητη εισαγωγή)	—
Ανάγνωση μόνο	Αποκλείει τις εγγραφές στην προσαρτημένη μονάδα δίσκου	ανενεργό

Συμπεριφορά και περιορισμοί

• Οι περιοχές των κάδων εντοπίζονται αυτόματα· η μονάδα δίσκου επικοινωνεί με το s3.<region>.amazonaws.com (κάδοι directory: s3express-control.<region>.amazonaws.com).
• Το RaiDrive προσφέρει κάδους directory στις us-east-1, us-east-2, us-west-2, ap-south-1, ap-northeast-1, eu-west-1 και eu-north-1. Η τρέχουσα λίστα περιοχών της AWS για το S3 Express One Zone βρίσκεται στο AWS: endpoints for directory buckets.
• Το S3 δεν έχει πραγματικούς φακέλους — οι «φάκελοι» είναι προθέματα κλειδιών, οπότε η μετονομασία ενός φακέλου στη μονάδα δίσκου είναι αντιγραφή και διαγραφή κάθε αντικειμένου κάτω από το πρόθεμα, κάτι αργό για μεγάλα δέντρα — δείτε AWS: organizing objects using folders.
• Οι κλάσεις αποθήκευσης με καθυστέρηση ανάκτησης (Glacier και Glacier Deep Archive) δεν μπορούν να ανοιχτούν μέχρι να γίνει επαναφορά τους — δείτε AWS: restoring archived objects.

Αντιμετώπιση προβλημάτων

Σύμπτωμα	Αιτία	Λύση
Η λίστα κάδων παραμένει κενή	Η ταυτότητα IAM δεν έχει το s3:ListAllMyBuckets	Χρησιμοποιήστε χειροκίνητη εισαγωγή κάδου ή επεκτείνετε την πολιτική IAM
Access Denied κατά τη σύνδεση	Το ζεύγος κλειδιών δεν έχει δικαίωμα στον κάδο	Ελέγξτε την πολιτική του κάδου και την πολιτική IAM
Πολύ αργή μετονομασία φακέλου	Σημασιολογία αντιγραφής και διαγραφής προθέματος του S3	Αποφύγετε τη μετονομασία μεγάλων δέντρων φακέλων στη μονάδα δίσκου