Anmeldedaten für S3-kompatiblen Speicher
Anmeldedaten für S3-kompatiblen Speicher in AutoSSL verwalten und verwenden.
Übersicht
Anmeldedaten für S3-kompatiblen Speicher authentifizieren Anfragen von AutoSSL an einen beliebigen S3-kompatiblen Objektspeicher. Mit diesen Anmeldedaten erlauben Sie AutoSSL, in Ihrem Namen SSL-Zertifikatsdateien in Ihren Bucket hochzuladen.
Dieser Anmeldedatentyp funktioniert mit Diensten wie MinIO, Ceph RADOS Gateway, Wasabi, DigitalOcean Spaces und anderen Anbietern mit S3-kompatibler API.
Dieser Anmeldedatentyp ist von AWS, Cloudflare R2 und anderen anbieterspezifischen Zugriffsschlüsseln getrennt. Verwenden Sie ihn, wenn Ihr Speicherendpunkt vollständig individuell ist und kein eigener Anbieter ihn abdeckt.
Konfigurationsparameter
| Parameter | Beschreibung |
|---|---|
| Zugriffsschlüssel-ID | Zugriffsschlüssel-ID Ihres S3-kompatiblen Speichers. |
| Geheimer Zugriffsschlüssel | Der zugehörige geheime Zugriffsschlüssel. Der Wert wird verschlüsselt, bevor AutoSSL ihn speichert. |
Wichtig
Wenn Sie das Feld Geheimer Zugriffsschlüssel später ändern, müssen Sie das vollständige Geheimnis erneut angeben.
Anmeldedaten abrufen
Die genauen Schritte hängen von Ihrer Speicherplattform ab. Im Allgemeinen gilt:
- Melden Sie sich bei der Verwaltungskonsole Ihres Objektspeichers oder beim MinIO-Adminbereich an.
- Legen Sie für AutoSSL einen eigenen Benutzer oder ein Dienstkonto an.
- Erzeugen Sie ein Paar aus Zugriffsschlüssel-ID und geheimem Zugriffsschlüssel.
- Erlauben Sie dem Benutzer, Objekte in den Ziel-Bucket hochzuladen, zum Beispiel
PutObjectbzw.s3:PutObject. - Kopieren Sie die Anmeldedaten in AutoSSL.
Beispiel für MinIO
- Öffnen Sie die MinIO Console und gehen Sie zu Access Keys.
- Klicken Sie auf Create access key und kopieren Sie Access Key und Secret Key.
- Stellen Sie sicher, dass der zugehörige Benutzer Schreibzugriff auf den Ziel-Bucket hat.
Sicherheitsempfehlungen
- Eigene Anmeldedaten verwenden: Legen Sie für AutoSSL einen eigenen Zugriffsschlüssel an, statt Administrator-Anmeldedaten wiederzuverwenden.
- Prinzip der geringsten Berechtigung: Gewähren Sie nur
PutObjectund optionalListBucketfür das Zielpräfix des betreffenden Buckets. - Regelmäßig erneuern: Wechseln Sie Zugriffsschlüssel regelmäßig, um das Risiko geleakter Anmeldedaten zu verringern.
Unterstützte Bereitstellungsziele
Die Anmeldedaten für S3-kompatiblen Speicher werden in AutoSSL von diesem Bereitstellungsanbieter verwendet:
- S3-kompatibler Speicher: Lädt Zertifikatsdateien in einen eigenen S3-kompatiblen Bucket, mit versioniertem Pfad und einem latest-Pfad.