Damit Duplicator Pro ordnungsgemäß auf Ihren S3-Bucket zugreifen kann, muss eine Richtlinie ähnlich der folgenden eingerichtet werden.

Dieses JSON-Richtliniendokument gilt für echtes Amazon S3, bei dem der Zugriff über AWS IAM verwaltet wird. Die meisten S3-kompatiblen Anbieter (Wasabi, DigitalOcean Spaces, Vultr S3, Cloudflare R2, Backblaze B2, Dream Objects) verwenden stattdessen ihre eigenen konsolenbasierten Schlüssel und Berechtigungsmodelle, sodass dieses Richtliniendokument für sie nicht gilt.

Fügen Sie Ihrer IAM-Richtliniendokumentation Folgendes hinzu und ersetzen Sie den Namen Ihres Buckets durch BUCKETNAME (z. B. mybucket.domain.com)

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:DeleteObjectVersion",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionAcl",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME/*",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*",
            "Condition": {}
        }
    ]
}

AWS blockiert standardmäßig alle öffentlichen Zugriffe auf neue Buckets mit deaktivierten ACLs („Bucket-Besitzer erzwungen“). Dies ist für die oben genannten IAM-Berechtigungen in Ordnung, da Duplicator die Authentifizierung mit einem IAM-Benutzerschlüssel durchführt und sich nicht auf den öffentlichen Zugriff verlässt. Die eigenen S3-Speichereinstellungen von Duplicator Pro enthalten jedoch eine separate Option „Bucket-Besitzer volle Kontrolle geben (ACL)“, die standardmäßig aktiviert ist und bei jedem Upload eine ACL-Kopfzeile sendet. Wenn der Ziel-Bucket über deaktivierte ACLs verfügt, lassen Sie diese Option in den Speichereinstellungen deaktiviert. Andernfalls können Uploads fehlschlagen, selbst wenn die IAM-Richtlinie korrekt ist.

Hinweis: Für ein tiefgreifendes Verständnis von Buckets, Benutzern und Richtlinien siehe die offizielle S3-Dokumentation. Für die vollständige Verbindungsanleitung siehe Speichern Ihres Backups auf Amazon S3; bei Verbindungsproblemen siehe Wie behebe ich Probleme mit Amazon S3 oder S3-kompatiblen Speichertypen?

Mit dieser an den IAM-Benutzer angehängten Richtlinie kann Duplicator Pro Backups im angegebenen Bucket auflisten, hochladen, abrufen und löschen, ohne breiteren Kontozugriff zu benötigen.