Affinché Duplicator Pro possa accedere correttamente al tuo bucket S3, deve essere impostata una policy simile alla seguente.

Questa policy JSON si applica ad Amazon S3 autentico, dove l'accesso è gestito tramite AWS IAM. La maggior parte dei provider compatibili con S3 (Wasabi, DigitalOcean Spaces, Vultr S3, Cloudflare R2, Backblaze B2, Dream Objects) utilizza invece la propria chiave basata sulla console e il modello di autorizzazione, quindi questo documento di policy non si applica a loro.

Aggiungi quanto segue al tuo documento della policy IAM, sostituendo il nome del tuo bucket con BUCKETNAME (ad es. mybucket.domain.com)

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:DeleteObjectVersion",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionAcl",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME/*",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*",
            "Condition": {}
        }
    ]
}

AWS ora imposta per impostazione predefinita i nuovi bucket su "Blocca tutto l'accesso pubblico" con ACL disabilitate ("Proprietario del bucket applicato"). Questo va bene per le autorizzazioni IAM sopra, poiché Duplicator si autentica con una chiave utente IAM anziché fare affidamento sull'accesso pubblico. Tuttavia, le impostazioni di archiviazione S3 di Duplicator Pro includono un'opzione separata "Concedi al proprietario del bucket il controllo completo (ACL)", selezionata per impostazione predefinita, che invia un'intestazione ACL su ogni caricamento. Se il bucket di destinazione ha le ACL disabilitate, lascia questa opzione deselezionata nelle impostazioni di archiviazione; altrimenti i caricamenti potrebbero fallire anche con la policy IAM corretta in atto.

Nota: Per una comprensione approfondita di bucket, utenti e policy, consulta la documentazione ufficiale S3. Per la guida completa alla connessione, consulta Archiviazione del backup su Amazon S3; per problemi di connessione, consulta Come risolvere i problemi con Amazon S3 o i tipi di archiviazione compatibili con S3?

Con questa policy allegata all'utente IAM, Duplicator Pro può elencare, caricare, recuperare ed eliminare backup nel bucket specificato senza necessitare di un accesso più ampio all'account.