AWS S3

Vytvořte S3 bucket

V AWS S3 vytvořte nový bucket v požadovaném regionu. Nechte zapnuté blokování veřejného přístupu. Verzování bucketu používejte jen tehdy, pokud počítáte s vyššími náklady a chcete možnost obnovy po smazání zálohy.

Vytvořte omezeného IAM uživatele

Pro RichPear Home vytvořte samostatného IAM uživatele s přístupem jen k vybranému bucketu. Potřebná oprávnění jsou s3:ListBucket, s3:GetObject, s3:PutObject, s3:DeleteObject a s3:AbortMultipartUpload.

Nepoužívejte root účet ani široká administrátorská oprávnění.

Přidejte integraci

Otevřete Nastavení → Zařízení a služby → Přidat integraci, vyhledejte AWS S3 a zadejte Access Key ID, Secret Access Key, název bucketu, endpoint regionu a volitelný prefix.

Organizujte zálohy prefixem

Prefix uloží zálohy do cesty uvnitř bucketu, například richpear/backups. Hodí se, když stejný bucket používáte pro více účelů nebo více instalací.

Nepoužívejte neoficiální S3 služby

Integrace je navržená pro Amazon AWS S3. Služby typu Wasabi, DigitalOcean Spaces, Backblaze B2, Infomaniak nebo OVH Cloud nejsou podporované, i když tvrdí kompatibilitu se S3 API.

Bucket a oprávnění

Použijte oficiální AWS S3 bucket a nechte zapnuté blokování veřejného přístupu. Integrace není určená pro neoficiální S3 kompatibilní služby.

IAM uživatel pro RichPear Home má mít jen oprávnění k vybranému bucketu: list, get, put, delete a abort multipart upload pro zálohy.

Prefix, region a náklady

Pokud sdílíte bucket s jinými daty, používejte samostatný prefix pro zálohy RichPear Home. Usnadní to retenci i ruční kontrolu obsahu.

Sledujte cenu úložiště, počet verzí a pravidla životního cyklu. Verzování bucketu může pomoci proti smazání, ale zvyšuje objem uložených dat.

Test obnovy

Po prvním nahrání zálohy ověřte, že ji umíte v S3 najít, stáhnout a že má očekávanou velikost. Samotná zelená integrace nestačí jako důkaz použitelné zálohy.

Pravidelně kontrolujte, zda staré zálohy rotují podle plánu a bucket se neplní bez omezení.