Σύνδεση ενός AWS S3 bucket στην ομάδα σας - (Team web app)

Τι κάνει το S3 Bucket Storage

Συνδέστε το δικό σας Amazon Web Services (AWS) S3 bucket, ώστε τα μέλη της ομάδας να μπορούν να φορτώνουν γεωχωρικά αρχεία από αυτό και να αποθηκεύουν χάρτες σε αυτό. Τα αρχεία παραμένουν στο bucket σας. Μόνο οι ιδιοκτήτες και οι διαχειριστές μπορούν να το ρυθμίσουν αυτό.

Ανοίγετε αυτήν τη σελίδα από την ενότητα S3 Bucket της πύλης της ομάδας.

Εισαγάγετε τα στοιχεία του bucket

1. Bucket Name (απαιτείται). Το όνομα του S3 bucket σας.
2. Region (απαιτείται). Επιλέξτε την περιοχή AWS όπου βρίσκεται το bucket σας.
3. Folder Prefix (προαιρετικό). Ένα πρόθεμα ή φάκελος για όλα τα αρχεία ScribbleMaps, όπως maps/ ή data/.

Επιλέξτε μια μέθοδο ελέγχου ταυτότητας

Επιλέξτε πώς συνδέεται το ScribbleMaps στο bucket σας.

IAM Role (συνιστάται)

Το IAM Role χρησιμοποιεί προσωρινά διαπιστευτήρια μέσω του AWS STS. Δεν υπάρχουν στατικά κλειδιά για διαχείριση, επομένως είναι πιο ασφαλές.

1. Αντιγράψτε το External ID με το κουμπί αντιγραφής. Το χρειάζεστε για την πολιτική εμπιστοσύνης (trust policy) του ρόλου.
2. Κάντε κλικ στο Setup Instructions για τα πλήρη βήματα. Εν συντομία: - Στο AWS IAM Console, δημιουργήστε έναν ρόλο και επιλέξτε Another AWS account ως την αξιόπιστη οντότητα. - Εισαγάγετε το ScribbleMaps AWS Account ID που εμφανίζεται στις οδηγίες. - Επιλέξτε το Require external ID και επικολλήστε το External ID από αυτήν τη σελίδα. - Επισυνάψτε μια πολιτική που επιτρέπει τα s3:GetObject, s3:PutObject, s3:DeleteObject και s3:ListBucket στο bucket σας.
3. Επικολλήστε το ARN του ρόλου στο πεδίο Role ARN.

Το IAM Role δεν είναι διαθέσιμο για περιοχές AWS GovCloud.

Access Keys

Τα Access Keys χρησιμοποιούν ένα AWS Access Key ID και ένα Secret Access Key. Αυτή η μέθοδος απαιτείται για τις περιοχές AWS GovCloud.

1. Εισαγάγετε το Access Key ID σας.
2. Εισαγάγετε το Secret Access Key σας. Αποθηκεύεται κρυπτογραφημένο. Εάν ένα κλειδί είναι ήδη αποθηκευμένο, αφήστε αυτό το πεδίο κενό για να το διατηρήσετε ή πληκτρολογήστε μια νέα τιμή για να το αντικαταστήσετε.

Αποθήκευση και δοκιμή

1. Κάντε κλικ στο Save Settings.
2. Κάντε κλικ στο Test Connection για να επιβεβαιώσετε ότι το ScribbleMaps μπορεί να επικοινωνήσει με το bucket. Αυτό το κουμπί λειτουργεί αφού ρυθμιστεί το bucket.
3. Μόλις ρυθμιστεί, χρησιμοποιήστε τον διακόπτη S3 Storage για να ενεργοποιήσετε ή να απενεργοποιήσετε την ενοποίηση για την ομάδα σας.

Απαιτούμενη διαμόρφωση CORS

Το bucket σας χρειάζεται έναν κανόνα CORS ώστε το πρόγραμμα περιήγησης να μπορεί να κάνει μεταφόρτωση σε αυτό. Προσθέστε αυτό στις ρυθμίσεις CORS του bucket:

[{
"AllowedOrigins": [
"https://www.scribblemaps.com",
"https://team.scribblemaps.com",
"https://widgets.scribblemaps.com"
],
"AllowedMethods": ["GET", "PUT", "DELETE", "HEAD"],
"AllowedHeaders": ["*"],
"MaxAgeSeconds": 3000
}]

Εάν τα μέλη της ομάδας δεν μπορούν να αποθηκεύσουν ή να φορτώσουν αρχεία μετά τη ρύθμιση, το πιθανότερο είναι ότι το bucket εξακολουθεί να χρειάζεται αυτόν τον κανόνα CORS.