S3 uyumlu depolama kimlik bilgisi
S3 uyumlu depolama kimlik bilgilerini AutoSSL'de yönetin ve kullanın.
Genel bakış
S3 uyumlu depolama kimlik bilgileri, AutoSSL'den herhangi bir S3 uyumlu nesne depolama hizmetine yapılan isteklerin kimliğini doğrulamak için kullanılır. Bu kimlik bilgilerini ekleyerek AutoSSL'e sizin adınıza bucket'ınıza SSL sertifikası dosyası yükleme yetkisi verirsiniz.
Bu kimlik bilgisi türü MinIO, Ceph RADOS Gateway, Wasabi, DigitalOcean Spaces ve S3 uyumlu bir API sunan diğer sağlayıcılarla çalışır.
Bu kimlik bilgisi türü AWS, Cloudflare R2 ve diğer sağlayıcıya özgü erişim anahtarlarından ayrıdır. Depolama uç noktanız tamamen özel olduğunda ve ayrı bir sağlayıcı kapsamadığında bunu kullanın.
Yapılandırma parametreleri
| Parametre | Açıklama |
|---|---|
| Access Key ID | S3 uyumlu depolama erişim anahtarı kimliğiniz. |
| Secret Access Key | Karşılık gelen gizli erişim anahtarı. Bu değer AutoSSL'de saklanmadan önce güvenli biçimde şifrelenir. |
Önemli
Secret Access Key alanını daha sonra değiştirmeniz gerekirse gizli değerin tamamını yeniden girmeniz gerekir.
Kimlik bilgileri nasıl alınır
Tam adımlar depolama platformunuza göre değişir. Genel olarak:
- Nesne depolama yönetim konsolunuzda veya MinIO yönetim panelinde oturum açın.
- AutoSSL için ayrı bir kullanıcı veya hizmet hesabı oluşturun.
- Bir Access Key ID ve Secret Access Key çifti üretin.
- Kullanıcıya hedef bucket'a nesne yükleme izni verin (örneğin
PutObject/s3:PutObject). - Kimlik bilgilerini AutoSSL'e kopyalayın.
MinIO örneği
- MinIO Console'u açın ve Access Keys bölümüne gidin.
- Create access key seçeneğine tıklayın ve Access Key ile Secret Key değerlerini kopyalayın.
- İlişkili kullanıcının hedef bucket'a yazma erişimi olduğundan emin olun.
Güvenlik önerileri
- Ayrı kimlik bilgileri kullanın: Yönetici kimlik bilgilerini yeniden kullanmak yerine AutoSSL için ayrı bir erişim anahtarı oluşturun.
- En az ayrıcalık ilkesi: Belirli bucket üzerinde yalnızca
PutObject(ve isteğe bağlı olarak hedef önekteListBucket) izni verin. - Düzenli döndürme: Sızdırılmış kimlik bilgisi riskini azaltmak için erişim anahtarlarını belirli aralıklarla döndürün.
Desteklenen dağıtım hedefleri
S3 uyumlu depolama kimlik bilgisi, AutoSSL'de şu dağıtım sağlayıcısı tarafından kullanılır:
- S3 Compatible Storage: Sertifika dosyalarını sürümlü ve latest yollarıyla özel bir S3 uyumlu bucket'a yükler.