Pour que Duplicator Pro puisse accéder correctement à votre compartiment S3, une politique similaire à la suivante doit être configurée.

Cette politique JSON s'applique à Amazon S3 authentique, où l'accès est géré via AWS IAM. La plupart des fournisseurs compatibles S3 (Wasabi, DigitalOcean Spaces, Vultr S3, Cloudflare R2, Backblaze B2, Dream Objects) utilisent leur propre clé et modèle d'autorisation basés sur la console à la place, donc ce document de politique ne s'applique pas à eux.

Ajoutez ce qui suit au document de politique IAM, en remplaçant le nom de votre compartiment par BUCKETNAME (par exemple, moncompartiment.mondomaine.com)

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:DeleteObjectVersion",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionAcl",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME/*",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*",
            "Condition": {}
        }
    ]
}

AWS bloque désormais par défaut les nouveaux compartiments à « Bloquer tout accès public » avec les ACL désactivées (« Propriétaire du compartiment appliqué »). C'est parfait pour les autorisations IAM ci-dessus, car Duplicator s'authentifie avec une clé d'utilisateur IAM plutôt que de s'appuyer sur l'accès public. Cependant, les propres paramètres de stockage S3 de Duplicator Pro incluent une option distincte « Donner au propriétaire du compartiment le contrôle total (ACL) », cochée par défaut, qui envoie un en-tête ACL à chaque téléchargement. Si le compartiment cible a les ACL désactivées, laissez cette option décochée dans les paramètres de stockage ; sinon, les téléchargements peuvent échouer même avec la politique IAM correcte en place.

Remarque : Pour une compréhension approfondie des compartiments, des utilisateurs et des politiques, consultez la documentation officielle S3. Pour la procédure de connexion complète, consultez Stockage de votre sauvegarde sur Amazon S3 ; pour les problèmes de connexion, consultez Comment résoudre les problèmes avec Amazon S3 ou les types de stockage compatibles S3 ?

Avec cette politique attachée à l'utilisateur IAM, Duplicator Pro peut lister, télécharger, récupérer et supprimer des sauvegardes dans le compartiment spécifié sans avoir besoin d'un accès plus large au compte.