Para que o Duplicator Pro acesse corretamente seu bucket S3, uma política semelhante à seguinte deve ser configurada.

Esta política JSON se aplica ao Amazon S3 genuíno, onde o acesso é gerenciado através do AWS IAM. A maioria dos provedores compatíveis com S3 (Wasabi, DigitalOcean Spaces, Vultr S3, Cloudflare R2, Backblaze B2, Dream Objects) usa sua própria chave e modelo de permissão baseados no console, portanto, este documento de política não se aplica a eles.

Adicione o seguinte ao seu documento de política do IAM, substituindo o nome do seu bucket por BUCKETNAME (por exemplo, meu-bucket.meudominio.com)

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:ListBucket",
                "s3:GetBucketLocation",
                "s3:ListBucketMultipartUploads"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:DeleteObject",
                "s3:DeleteObjectVersion",
                "s3:GetObject",
                "s3:GetObjectAcl",
                "s3:GetObjectVersion",
                "s3:GetObjectVersionAcl",
                "s3:PutObject",
                "s3:PutObjectAcl"
            ],
            "Resource": "arn:aws:s3:::BUCKETNAME/*",
            "Condition": {}
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListAllMyBuckets",
            "Resource": "*",
            "Condition": {}
        }
    ]
}

A AWS agora define novos buckets como "Bloquear todo o acesso público" com ACLs desabilitadas ("Proprietário do bucket imposto"). Isso é bom para as permissões IAM acima, já que o Duplicator se autentica com uma chave de usuário IAM em vez de depender do acesso público. No entanto, as próprias configurações de armazenamento S3 do Duplicator Pro incluem uma opção separada "Dar ao proprietário do bucket controle total (ACL)", marcada por padrão, que envia um cabeçalho ACL em cada upload. Se o bucket de destino tiver ACLs desabilitadas, deixe esta opção desmarcada nas configurações de armazenamento; caso contrário, os uploads podem falhar mesmo com a política IAM correta em vigor.

Observação: Para um entendimento aprofundado de buckets, usuários e políticas, consulte a documentação oficial do S3. Para o guia completo de conexão, consulte Armazenando seu Backup no Amazon S3; para problemas de conexão, consulte Como corrigir problemas com tipos de armazenamento Amazon S3 ou compatíveis com S3?

Com esta política anexada ao usuário IAM, o Duplicator Pro pode listar, carregar, recuperar e excluir backups no bucket especificado sem precisar de acesso mais amplo à conta.