AWS S3 ባልዲን ከቡድንዎ ጋር ያገናኙ - (የቡድን ድር (Web) መተግበሪያ)

የS3 Bucket ማከማቻ ምን እንደሚያደርግ

የራስዎን Amazon Web Services (AWS) S3 ባልዲ ያገናኙ፣ የቡድን አባላት ከእሱ የጂኦስፓሻል ፋይሎችን እንዲጭኑና ካርታዎችን ወደ እሱ እንዲያስቀምጡ። ፋይሎቹ በባልዲዎ ውስጥ ይቆያሉ። ይህን ማዋቀር የሚችሉት ባለቤቶችና አስተዳዳሪዎች ብቻ ናቸው።

ይህን ገጽ ከቡድን ፖርታሉ S3 Bucket ክፍል ይከፍታሉ።

የባልዲውን ዝርዝሮች ያስገቡ

1. Bucket Name (ያስፈልጋል)። የS3 ባልዲዎ ስም።
2. ክልል (ያስፈልጋል)። ባልዲዎ የሚገኝበትን AWS ክልል ይምረጡ።
3. Folder Prefix (አማራጭ)። ለሁሉም የScribbleMaps ፋይሎች ቅድመ ቅጥያ ወይም አቃፊ፣ ለምሳሌ maps/ ወይም data/።

የማረጋገጫ ዘዴ ይምረጡ

ScribbleMaps ወደ ባልዲዎ እንዴት እንደሚገባ ይምረጡ።

IAM Role (የሚመከር)

IAM Role በAWS STS በኩል ጊዜያዊ ምስክርነቶችን ይጠቀማል። የሚያስተዳድሯቸው ቋሚ ቁልፎች የሉም፣ ስለዚህ የበለጠ ደህንነቱ የተጠበቀ ነው።

1. External IDን በቅዳ አዝራሩ ቅዳ። ለሚናው የመተማመኛ ፖሊሲ ያስፈልግዎታል።
2. ሙሉ ደረጃዎቹን ለማየት Setup Instructionsን ጠቅ ያድርጉ። በአጭሩ፦ - በAWS IAM Console ውስጥ ሚና ይፍጠሩ እና እንደ የታመነ አካል Another AWS accountን ይምረጡ። - በመመሪያዎቹ ውስጥ የሚታየውን የScribbleMaps AWS Account ID ያስገቡ። - Require external IDን ምልክት ያድርጉ እና ከዚህ ገጽ External ID ን ለጥፍ። - በባልዲዎ ላይ s3:GetObject፣ s3:PutObject፣ s3:DeleteObject እና s3:ListBucket የሚፈቅድ ፖሊሲ ያያይዙ።
3. የሚናውን ARN በRole ARN መስክ ውስጥ ለጥፍ።

IAM Role ለAWS GovCloud ክልሎች አይገኝም።

Access Keys

Access Keys የAWS Access Key ID እና Secret Access Key ይጠቀማሉ። ይህ ዘዴ ለAWS GovCloud ክልሎች ያስፈልጋል።

1. Access Key IDዎን ያስገቡ።
2. Secret Access Keyዎን ያስገቡ። በኢንክሪፕት ተደርጎ ይከማቻል። ቁልፍ አስቀድሞ ከተቀመጠ፣ ለማቆየት ይህን መስክ ባዶ ይተዉት፣ ወይም ለመተካት አዲስ እሴት ይተይቡ።

አስቀምጥና ሞክር

1. ቅንብሮችን አስቀምጥን ጠቅ ያድርጉ።
2. ScribbleMaps ባልዲውን መድረስ እንደሚችል ለማረጋገጥ Test Connectionን ጠቅ ያድርጉ። ይህ አዝራር ባልዲው ከተዋቀረ በኋላ ይሰራል።
3. አንድ ጊዜ ከተዋቀረ፣ ውህደቱን ለቡድንዎ ለማንቃት ወይም ለማሰናከል S3 Storage መቀያየሪያን ይጠቀሙ።

የሚያስፈልግ የCORS ውቅር

አሳሹ ወደ ባልዲው መስቀል እንዲችል ባልዲዎ የCORS ደንብ ያስፈልገዋል። ይህን በባልዲው የCORS ቅንብሮች ውስጥ ያክሉ፦

[{
"AllowedOrigins": [
"https://www.scribblemaps.com",
"https://team.scribblemaps.com",
"https://widgets.scribblemaps.com"
],
"AllowedMethods": ["GET", "PUT", "DELETE", "HEAD"],
"AllowedHeaders": ["*"],
"MaxAgeSeconds": 3000
}]

ከማዋቀር በኋላ የቡድን አባላት ፋይሎችን ማስቀመጥ ወይም መጫን ካልቻሉ፣ ባልዲው አሁንም ይህን የCORS ደንብ የሚያስፈልገው ሊሆን ይችላል።