Impostare indirizzo del servizio e regione in un client S3

Crea credenziali S3 da una chiave API dosya esistente, poi configura i valori esatti del gateway mostrati dalla finestra rilasciata. Il segreto S3 non può essere recuperato dopo l’uscita dalla finestra.

Prima di iniziare

In Profilo → Chiavi API, usa una chiave senza restrizioni sui protocolli o che includa esplicitamente Gateway S3. Una chiave vincolata a uno spazio di lavoro richiede anche l’appartenenza attuale e un ruolo autorizzato a usare S3. Le chiavi scadute non possono essere abilitate.

Scegli Solo lettura, Solo caricamento o Accesso completo in base all’attività e limita lo spazio di lavoro o la cartella quando possibile. Una cartella di ancoraggio diventa la radice S3 visibile a quella credenziale.

Passaggi

1. Espandi la riga della chiave API desiderata e scegli Attiva nella sezione S3; se non esiste una chiave, creane una e includi Gateway S3 nelle restrizioni dei protocolli.
2. In Credenziali S3, copia ID chiave di accesso e Chiave di accesso segreta in un profilo client protetto prima di uscire dalla finestra.
3. Imposta Indirizzo del servizio su https://api.dosya.dev/s3 e Regione su us-east-1, esattamente come mostrato.
4. Abilita l’indirizzamento basato sul percorso e usa l’ID esatto dello spazio di lavoro come nome del contenitore.
5. Esegui un elenco non distruttivo del contenitore o del prefisso consentito dall’ambito della chiave e dal ruolo; una chiave di solo caricamento non può elencare i file esistenti.
6. Verifica che compaia lo spazio di lavoro previsto e che sia restituita una chiave nota e consentita, poi rimuovi le credenziali dalla cronologia del terminale o dai file temporanei.

Risultato previsto

Il client raggiunge dosya tramite AWS Signature V4 a /s3/{workspace-id}/…. La chiave di accesso resta visibile nella riga della chiave API; riaprendo Credenziali S3 si vede che il segreto non è recuperabile e che la rotazione richiede una nuova chiave API.

Se Attiva manca, controlla la restrizione dei protocolli e la scadenza della chiave. Il server rifiuta di creare credenziali S3 per chiavi che escludono S3, chiavi scadute, appartenenze allo spazio di lavoro perse e ruoli senza accesso S3.

Guide correlate

• Collegarsi con WebDAV
• Limitare l’accesso ai protocolli