Duplicator Pro が S3 バケットに正しくアクセスできるようにするには、以下のようなポリシーを設定する必要があります。

このJSONポリシーは、AWS IAMを通じてアクセスが管理される、正規のAmazon S3に適用されます。ほとんどのS3互換プロバイダー（Wasabi、DigitalOcean Spaces、Vultr S3、Cloudflare R2、Backblaze B2、Dream Objects）は、独自のコンソールベースのキーと権限モデルを使用しているため、このポリシー文書はそれらには適用されません。

IAM ポリシー ドキュメントに以下を追加します。BUCKETNAME の部分を、ご自身のバケット名に置き換えてください (例: mybucket.domain.com)

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:DeleteObjectVersion",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionAcl",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME/*",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*",
            "Condition": {}
        }
    ]
}

AWSでは、新しいバケットはデフォルトで「すべてのパブリックアクセスをブロック」され、ACLは無効（「バケットオーナー強制」）になります。これは上記のIAM権限には問題ありません。Duplicatorはパブリックアクセスに依存するのではなくIAMユーザーキーで認証するためです。ただし、Duplicator Pro自体のS3ストレージ設定には、「バケットオーナーに完全な制御を付与（ACL）」という個別のオプションがあり、デフォルトでチェックされています。これは、アップロードごとにACLヘッダーを送信します。ターゲットバケットでACLが無効になっている場合は、ストレージ設定でこのオプションのチェックを外してください。そうしないと、IAMポリシーが正しくてもアップロードが失敗する可能性があります。

注意：バケット、ユーザー、ポリシーの詳細については、公式S3ドキュメントを参照してください。接続の完全なウォークスルーについては、バックアップをAmazon S3に保存するを参照してください。接続の問題については、Amazon S3またはS3互換ストレージタイプの問題を解決するにはどうすればよいですか？を参照してください。

このポリシーをIAMユーザーにアタッチすることで、Duplicator Proは、より広範なアカウントアクセスを必要とせずに、指定されたバケット内のバックアップを一覧表示、アップロード、取得、および削除できます。