Credencial de armazenamento compatível com S3
Gerencie e use credenciais de armazenamento compatível com S3 no AutoSSL.
Visão geral
As credenciais de armazenamento compatível com S3 autenticam as solicitações do AutoSSL a qualquer serviço de objetos compatível com S3. Ao adicionar essas credenciais, você autoriza o AutoSSL a enviar arquivos de certificado SSL para o seu bucket.
Esse tipo de credencial funciona com serviços como MinIO, Ceph RADOS Gateway, Wasabi, DigitalOcean Spaces e outros provedores que expõem uma API compatível com S3.
Essa credencial é separada das chaves de acesso da AWS, do Cloudflare R2 e de outros provedores específicos. Use-a quando o endpoint de armazenamento for totalmente personalizado e não tiver um provedor dedicado.
Parâmetros de configuração
| Parâmetro | Descrição |
|---|---|
| Access Key ID | O Access Key ID do armazenamento compatível com S3. |
| Secret Access Key | A Secret Access Key correspondente. Esse valor é criptografado antes de ser armazenado no AutoSSL. |
Importante
Se você precisar alterar o campo Secret Access Key depois, informe o segredo completo de novo.
Como obter as credenciais
Os passos exatos dependem da plataforma de armazenamento. Em geral:
- Entre no console de gestão do armazenamento de objetos ou no painel de administração do MinIO.
- Crie um usuário ou uma conta de serviço só para o AutoSSL.
- Gere um par de Access Key ID e Secret Access Key.
- Conceda ao usuário permissão para enviar objetos ao bucket de destino (por exemplo,
PutObject/s3:PutObject). - Copie as credenciais para o AutoSSL.
Exemplo no MinIO
- Abra o console do MinIO e vá em Access Keys.
- Clique em Create access key e copie a Access Key e a Secret Key.
- Confirme que o usuário associado pode gravar no bucket de destino.
Recomendações de segurança
- Use credenciais dedicadas: crie uma chave de acesso só para o AutoSSL, em vez de reutilizar credenciais de administrador.
- Privilégio mínimo: conceda apenas
PutObject(e, se quiser,ListBucketno prefixo de destino) no bucket específico. - Rotação periódica: troque as chaves de acesso de tempos em tempos para reduzir o risco de vazamento.
Alvos de implantação com suporte
A credencial de armazenamento compatível com S3 é usada por este provedor de implantação no AutoSSL:
- S3 Compatible Storage: envia arquivos de certificado para um bucket compatível com S3 personalizado, com caminhos versionados e latest.