Amazon S3

Pasang bucket Amazon S3 sebagai drive Windows. Bucket general purpose dan bucket directory (S3 Express One Zone) sama-sama didukung.

Sebelum memulai

Anda memerlukan Kunci Akses ID dan Kunci Akses Rahasia.

Tempat mendapatkan kunci — di konsol IAM:

1. Buka Users dan pilih pengguna IAM Anda (buat pengguna baru jika Anda hanya memiliki akun root — AWS tidak menyarankan penggunaan access key root).
2. Buka tab Security credentials.
3. Di bawah Access keys, klik Create access key.
4. Segera salin kedua nilainya — secret key hanya ditampilkan sekali, yaitu saat dibuat.

Identitas IAM memerlukan setidaknya izin s3:ListAllMyBuckets, s3:GetBucketLocation, s3:ListBucket, dan s3:GetObject / s3:PutObject / s3:DeleteObject pada bucket tujuan:

{
  "Version": "2012-10-17",
  "Statement": [
    { "Effect": "Allow",
      "Action": ["s3:ListAllMyBuckets", "s3:GetBucketLocation"],
      "Resource": "*" },
    { "Effect": "Allow",
      "Action": ["s3:ListBucket"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET" },
    { "Effect": "Allow",
      "Action": ["s3:GetObject", "s3:PutObject", "s3:DeleteObject"],
      "Resource": "arn:aws:s3:::YOUR-BUCKET/*" }
  ]
}

Bantuan dari AWS

• Mengelola access key untuk pengguna IAM
• Mengamankan access key (praktik terbaik)
• Panduan Pengguna Amazon S3
• Konsol S3

Menghubungkan

1. Klik Tambahkan di bilah alat.
2. Pilih Enterprise → Amazon S3.
3. Pilih jenis bucket: General purpose atau Directory (S3 Express One Zone).
4. Masukkan Kunci Akses ID dan Kunci Akses Rahasia, lalu klik tombol Segarkan di samping kolom bucket.
5. Pilih Bucket yang akan dipasang, lalu klik Hubungkan.

Memasukkan bucket secara manual

Jika identitas IAM Anda tidak diizinkan menampilkan daftar bucket, centang kotak di sebelah kiri kolom bucket, lalu ketik nama bucket secara langsung.

Pengaturan

Pengaturan	Deskripsi	Bawaan
Jenis	General purpose atau Directory (S3 Express One Zone)	General purpose
Kunci Akses ID / Kunci Akses Rahasia	Kredensial IAM	—
Bucket	Bucket yang akan dipasang (dari daftar atau dimasukkan manual)	—
Hanya-baca	Memblokir penulisan ke drive yang dipasang	nonaktif

Perilaku & batasan

• Wilayah bucket terdeteksi secara otomatis; drive berkomunikasi dengan s3.<region>.amazonaws.com (bucket directory: s3express-control.<region>.amazonaws.com).
• RaiDrive menyediakan bucket directory di us-east-1, us-east-2, us-west-2, ap-south-1, ap-northeast-1, eu-west-1, dan eu-north-1. Daftar wilayah terbaru AWS untuk S3 Express One Zone ada di AWS: endpoint untuk bucket directory.
• S3 tidak memiliki folder sungguhan — "folder" hanyalah prefiks kunci objek, sehingga mengganti nama folder di drive berarti menyalin lalu menghapus setiap objek di bawah prefiks tersebut, yang lambat untuk pohon folder yang besar — lihat AWS: mengatur objek menggunakan folder.
• Kelas penyimpanan dengan jeda pengambilan (Glacier dan Glacier Deep Archive) tidak dapat dibuka sebelum dipulihkan — lihat AWS: memulihkan objek yang diarsipkan.

Pemecahan masalah

Gejala	Penyebab	Solusi
Daftar bucket tetap kosong	Identitas IAM tidak memiliki izin s3:ListAllMyBuckets	Masukkan bucket secara manual, atau perluas kebijakan IAM
Access Denied saat menghubungkan	Pasangan kunci tidak memiliki izin pada bucket	Periksa kebijakan bucket dan kebijakan IAM
Mengganti nama folder sangat lambat	Semantik S3: salin-lalu-hapus per prefiks	Hindari mengganti nama pohon folder yang besar di drive