Credencial de almacenamiento compatible con S3
Gestione y use credenciales de almacenamiento compatible con S3 en AutoSSL.
Descripción general
Las credenciales de almacenamiento compatible con S3 sirven para autenticar las solicitudes de AutoSSL a cualquier servicio de almacenamiento de objetos compatible con S3. Al añadirlas, autoriza a AutoSSL a cargar archivos de certificados SSL en su bucket.
Este tipo de credencial funciona con servicios como MinIO, Ceph RADOS Gateway, Wasabi, DigitalOcean Spaces y otros proveedores que exponen una API compatible con S3.
Este tipo de credencial es distinto de AWS, Cloudflare R2 y otras claves de acceso específicas de un proveedor. Úselo cuando el endpoint de almacenamiento sea totalmente personalizado y no tenga un proveedor dedicado.
Parámetros de configuración
| Parámetro | Descripción |
|---|---|
| Access Key ID | Access Key ID de su almacenamiento compatible con S3. |
| Secret Access Key | Secret Access Key correspondiente. AutoSSL lo cifra de forma segura antes de almacenarlo. |
Importante
Si más adelante necesita modificar el campo Secret Access Key, debe volver a indicar el secreto completo.
Cómo obtener credenciales
Los pasos exactos dependen de su plataforma de almacenamiento. En general:
- Inicie sesión en la consola de gestión del almacenamiento de objetos o en el panel de administración de MinIO.
- Cree un usuario o una cuenta de servicio dedicados para AutoSSL.
- Genere un par de Access Key ID y Secret Access Key.
- Conceda al usuario permiso para cargar objetos en el bucket de destino (por ejemplo,
PutObject/s3:PutObject). - Copie las credenciales en AutoSSL.
Ejemplo de MinIO
- Abra la consola de MinIO y vaya a Access Keys.
- Haga clic en Create access key y copie el Access Key y el Secret Key.
- Asegúrese de que el usuario asociado tiene acceso de escritura al bucket de destino.
Recomendaciones de seguridad
- Use credenciales dedicadas: Cree una clave de acceso aparte para AutoSSL, en lugar de reutilizar credenciales de administrador.
- Privilegio mínimo: Conceda solo
PutObject(y, si lo necesita,ListBucketen el prefijo de destino) en el bucket concreto. - Rotación periódica: Rote las claves de acceso con regularidad para reducir el riesgo de que se filtren las credenciales.
Destinos de despliegue compatibles
La credencial de almacenamiento compatible con S3 la usa este proveedor de despliegue de AutoSSL:
- Almacenamiento compatible con S3: Carga los archivos del certificado en un bucket compatible con S3 personalizado, con rutas versionadas y latest.