Para que Duplicator Pro acceda correctamente a tu bucket de S3, se debe configurar una política similar a la siguiente.

Esta política JSON se aplica a Amazon S3 genuino, donde el acceso se gestiona a través de AWS IAM. La mayoría de los proveedores compatibles con S3 (Wasabi, DigitalOcean Spaces, Vultr S3, Cloudflare R2, Backblaze B2, Dream Objects) utilizan su propia clave y modelo de permisos basados en consola en su lugar, por lo que este documento de política no se aplica a ellos.

Añada lo siguiente a su documento de política de IAM, reemplazando el nombre de su bucket por BUCKETNAME (p. ej., mi-bucket.midominio.com)

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:DeleteObjectVersion",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionAcl",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME/*",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*",
            "Condition": {}
        }
    ]
}

AWS ahora configura por defecto los nuevos buckets con "Bloquear todo el acceso público" y las ACL deshabilitadas ("Propietario del bucket aplicado"). Esto está bien para los permisos de IAM anteriores, ya que Duplicator se autentica con una clave de usuario de IAM en lugar de depender del acceso público. Sin embargo, la configuración de almacenamiento S3 de Duplicator Pro incluye una opción separada "Dar al propietario del bucket control total (ACL)", marcada por defecto, que envía una cabecera ACL en cada carga. Si el bucket de destino tiene las ACL deshabilitadas, deje esta opción sin marcar en la configuración de almacenamiento; de lo contrario, las cargas pueden fallar incluso con la política de IAM correcta en vigor.

Nota: Para una comprensión en profundidad de los buckets, usuarios y políticas, consulte la documentación oficial de S3. Para el recorrido completo de la conexión, consulte Almacenar su copia de seguridad en Amazon S3; para problemas de conexión, consulte ¿Cómo soluciono problemas con Amazon S3 o tipos de almacenamiento compatibles con S3?

Con esta política adjunta al usuario de IAM, Duplicator Pro puede listar, cargar, recuperar y eliminar copias de seguridad en el bucket especificado sin necesidad de un acceso más amplio a la cuenta.