Lou’s Lab

Voor ik verga tot stof en as, wil ik weten hoe de wereld was (RvhG)

User Tools

Site Tools


aws:s3_buckets

S3 buckets

context

dit document beschrijft de werking van Amazon S3 buckets

S3 buckets aanmaken

  1. meld aan op je AWS console
  2. Services > Storage > S3
  3. +Create bucket
  4. Bucket name: kies een betekenisvolle naam en houd je aan onderstaande:
    1. uniek binnen AWS
    2. conform DNS naming conventies:
    3. minimum 3, maximum 63 karakters
    4. geen hoofdletters of underscores
    5. beginnen met kleine letter of cijfer
    6. bucket names zijn een serie labels gescheiden door een punt.
    7. elk label begint en eindigt met kleine letter of cijfer.

dubbel-klik op je bucket. Je kan nu:

  1. bestanden uploaden
  2. folder aanmaken

het tabblad Properties heeft je de mogelijkheid:

  1. versionering aan te zetten
  2. toegangsloggin aan te zetten op je bucket / bestanden
  3. standaard encryptie aan te zetten

S3 buckets beveiligen

  1. standaard staat world-readable toegang uit
  2. maak in IAM een groep aan die toegang moet krijgen tot de bucket
  3. maak in IAM een policy aan die de juiste rechten op de bucket voorziet
  4. voeg de policy toe aan de bucket en maak die uitvoerbaar voor de groep.

Voorbeeld:

  1. maak een s3 bucket backup aan
  2. open IAM
    1. maak een groep backup aan
    2. maak een geburuiker backup aan
    3. voeg de gebruiker toe aan de groep
    4. maak een policy aan die
      1. ENKEL schrijfrechten heeft op de s3 bucket backup (putObject)
      2. ENKEL het specifieke backup bestandsformaat kan uploden (tar.gz)
    5. koppel de policy nu aan de groep.

S3 buckets beheren ahv life cycle

meer info

aws/s3_buckets.txt · Last modified: 2019/12/18 08:59 by koen