Amazon S3 tárhely

Az UpdraftPlus az Amazon S3-ba is el tudja küldeni a mentéseidet. Az ingyenes kiadásban is elérhető. Az alábbi beállítások más S3-kompatibilis szolgáltatóknál is hasonlók.

A tárhely felvétele

1. Nyisd meg az UpdraftPlus oldal Beállítások fülét.
2. A Válaszd ki a távoli tárhely helyszínét résznél kattints az Amazon S3 ikonra.
3. Add meg az adatokat az Amazon S3 szakaszban (lásd lent).
4. Kattints a Módosítások mentése gombra, majd az Amazon S3 beállítások tesztelése gombra.

https://minta-bolt.hu/wp-admin/options-general.php?page=updraftplus&tab=settings

A képen a hozzáférési kulcs, a titkos kulcs, a helyszín, a tárolási osztály és a szerveroldali titkosítás mezői látszanak.

Beállítás	Mit csinál
Az ütemezett biztonsági mentések küldése erre a célhelyre	Megadja, hogy az ütemezett mentések közül melyiket küldje ide. Alapérték: minden biztonsági mentéskor.
Amazon S3 hozzáférési kulcs	Az AWS-fiókból (vagy IAM-felhasználóból) származó hozzáférési kulcs.
Amazon S3 titkos kulcs	A hozzá tartozó titkos kulcs.
Amazon S3 helyszín	A bucket neve, opcionálisan egy elérési úttal. Ha a bucket még nem létezik, az UpdraftPlus létrehozza.
Tárolási osztály	Az S3 tárolási osztálya. Alapérték: Normál.
Szerveroldali titkosítás	Az S3 oldali titkosítás bekapcsolása.

Az Amazon S3 helyszín mezőbe csak a bucket nevét kell írnod. A bucket nevének az összes Amazon S3-felhasználó között egyedinek kell lennie, és betűkből, számokból állhat.

Ha több fiókot szeretnél használni, a Másik Amazon S3 fiók hozzáadása… hivatkozás újabb szakaszt nyit.

Jogosultságok az S3-ban

Ha az AWS-fiókod fő (root) hozzáférési és titkos kulcsát adod meg, nem kell jogosultságot beállítanod, mert ezek mindenhez hozzáférnek a fiókban. Ha nem akarsz a legbiztonságosabb kialakítással foglalkozni, itt abbahagyhatod.

Ha külön IAM-felhasználót hoztál létre saját kulcsokkal, akkor neki megfelelő jogosultságot kell adnod:

1. Az AWS-vezérlőpulton nyisd meg az IAM szolgáltatás Users (felhasználók) részét.
2. Válaszd ki a használni kívánt felhasználót.
3. A Permissions (jogosultságok) fülön kattints az Add permissions gombra.
4. Válaszd az Attach existing policies directly lehetőséget, majd a Create policy gombot (új lapon nyílik).
5. A JSON fülön cseréld le a tartalmat a saját szabályzatodra (lásd lent), majd kattints a Review policy gombra.
6. Nevezd el a szabályzatot, és hozd létre.
7. Az IAM jogosultság-ablakban keresd meg az új szabályzatot, jelöld ki, kattints a Review, majd az Add permissions gombra.

Ha a felhasználód neve „myuser”, a bucketé „mybucket”, akkor az alábbi szabályzat elég ahhoz, hogy az UpdraftPlus csak ezt a bucketet elérje, és semmi mást:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket",
        "s3:GetBucketLocation",
        "s3:ListBucketMultipartUploads"
      ],
      "Resource": "arn:aws:s3:::mybucket",
      "Condition": {}
    },
    {
      "Effect": "Allow",
      "Action": [
        "s3:AbortMultipartUpload",
        "s3:DeleteObject",
        "s3:DeleteObjectVersion",
        "s3:GetObject",
        "s3:GetObjectAcl",
        "s3:GetObjectVersion",
        "s3:GetObjectVersionAcl",
        "s3:PutObject",
        "s3:PutObjectAcl",
        "s3:PutObjectVersionAcl"
      ],
      "Resource": "arn:aws:s3:::mybucket/*",
      "Condition": {}
    },
    {
      "Effect": "Allow",
      "Action": "s3:ListAllMyBuckets",
      "Resource": "*",
      "Condition": {}
    }
  ]
}

A legbiztonságosabb kialakítás

Az UpdraftPlusnak el kell tárolnia az S3 kulcsait, hogy fel tudja tölteni a mentéseket. Ha valaki feltöri az oldalad, ellophatja a kulcsokat, és hozzáférhet a mentéseidhez. Az ideális helyzet az, hogy a támadó ne tudja törölni vagy módosítani a mentéseket, így a feltörés előtti mentések biztosan tiszták maradnak.

1. Az AWS S3 konzolján hozz létre egy külön bucketet kizárólag az UpdraftPlus-mentéseknek.
2. A bucket létrehozásakor, a beállítások lépésében kapcsold be a versioning (verziókezelés) funkciót. Ez azt jelenti, hogy ha valaki felülírja a mentéseidet, a korábbi verziók megmaradnak. Később is bekapcsolhatod: jelöld ki a bucketet az S3 áttekintőben, és nyisd meg a Properties (tulajdonságok) részét.
3. Az IAM-felhasználó szabályzatából hagyd ki a két törlési jogosultságot: s3:DeleteObject és s3:DeleteObjectVersion.
4. Mivel az UpdraftPlus így nem tudja törölni a régi mentéseket, a megtartandó mentések száma beállítás hatástalan lesz. A régi mentések törlését az S3 saját életciklus-szabályával oldd meg: jelöld ki a bucketet, nyisd meg a Management részt, és a Lifecycle alatt adj hozzá egy életciklus-szabályt.

Az eredmény: az UpdraftPlus csak a megadott bucketbe tud írni, meglévő mentést nem tud törölni, a felülírás pedig nem semmisíti meg a korábbi verziót.

Ennek két következménye van:

• Visszaállításnál a mentéskészleteket közvetlenül az Amazon S3 konzoljából szerezd be, ne az UpdraftPlus beépített letöltésével.
• Az Amazon S3 beállítások tesztelése gomb létrehoz egy próbafájlt, majd jelzi, hogy nem tudta törölni. Ez ilyenkor várt működés, nem hiba.

Elérési stílus: path-style és bucket-style

Az S3-kompatibilis szolgáltatók kétféleképpen kaphatják meg, hogy melyik erőforrást kéri a program: az úgynevezett path-style (elérési út szerinti, régebbi, de még elterjedt) és a bucket-style (bucketnév szerinti) címzéssel. Az Amazon S3 mindkettőt támogatja, a bucket-style az előnyben részesített és az alapértelmezett. Egyes S3-kompatibilis szolgáltatók azonban csak az egyiket tudják, ezért van lehetőség arra, hogy a használt stílust kényszerítsd.

S3 Enhanced (fizetős kiadás)

A fizetős kiadásban az Amazon S3 szakasz tetején egy hivatkozás indítja az IAM-felhasználó varázslót. Ezzel az AWS admin hozzáférésedből gyorsan létrehozhatsz egy új IAM-felhasználót, amely csak ehhez a bucketet éri el, a teljes fiókhoz nem.

1. Jelentkezz be az AWS-konzolra.
2. Kattints a felhasználóneved a jobb felső sarokban, majd a Security credentials pontra.
3. Az Access keys résznél kattints a Create access key gombra, jelöld be a figyelmeztetést, majd kattints ismét a Create access key gombra.
4. Jegyezd fel az Access key és a Secret access key értékét, majd kattints a Done gombra.
5. Térj vissza az oldaladra, az UpdraftPlus → Beállítások fülön kattints az Amazon S3 ikonra.
6. Az Amazon S3 szakaszban kattints a hivatkozásra, amely megnyitja az IAM-felhasználó varázslót.
7. Add meg a kulcsaidat, válassz egy IAM-felhasználónevet, írd be a bucket nevét, és kattints a Létrehozás gombra. Ha a bucket még nem létezik, létrejön. A neve az S3-ban globálisan egyedi kell legyen, ezért érdemes véletlen karaktersort fűzni a végére.
8. Állítsd be a Tárolási osztály és a Szerveroldali titkosítás mezőket, kattints a Módosítások mentése gombra, majd az Amazon S3 beállítások tesztelése gombra.
9. A Biztonsági mentés / visszaállítás fülön kattints a Biztonsági mentés most gombra, jelöld be az Amazon S3 tárhelyet a távoli küldésnél, és indítsd a mentést.

A kész mentés a Meglévő biztonsági mentések listában jelenik meg.