Uprawnienia

Ten artykuł opisuje minimalne uprawnienia potrzebne do użycia zasobnika (bucketu) AWS S3 jako magazynu kopii zapasowej dla Xopero ONE. Poniższe polityki umożliwiają integrację twojego magazynu AWS S3 z Xopero ONE.

---

Polityka zasobnika AWS

Zasobnik, który będzie używany do przechowywania danych musi mieć przypisaną następującą politykę (JSON):

{
     "Version": "2012-10-17",
     "Statement": [
          {
               "Effect": "Allow",
               "Principal": {
                    "AWS": "arn:aws:iam::{account}:user/backup-user"
          },
               "Action": [
                    "s3:ListBucket",
                    "s3:GetObject",
                    "s3:PutObject",
                    "s3:DeleteObject"
                
               ],
               "Resource": [
                    "arn:aws:s3:::bucket-name",
                    "arn:aws:s3:::bucket-name/*"
               ]
          }
     ]
}

---

Obsługa niezmiennego magazynu

Pamiętaj, że konfiguracja niezmiennego magazynu jest dostępna wyłącznie podczas tworzenia nowego zasobnika (bucketu) — nie ma opcji włączenia jej dla już istniejącego zasobnika.

Włączenie retencji i/lub wersjonowania dla zasobnika może spowodować przechowywanie dodatkowych danych — zaleca się, aby okres retencji w Xopero ONE był dłuższy niż ustawiony dla magazynu. W przeciwnym razie może to prowadzić do przeciążenia magazynu.

Jeśli chcesz używać opcji niezmiennego magazynu, wymagane są następujące uprawnienia:

Wymagane do odczytu konfiguracji blokady obiektu (Object Lock)

s3:GetBucketObjectLockConfiguration

Wymagane do odczytu konfiguracji wersjonowania

s3:GetBucketVersioning

Należy dodać je do sekcji Action, po zmianach sekcja powinna wyglądać jak pokazano poniżej:

"Action": [
                    "s3:ListBucket",
                    "s3:GetObject",
                    "s3:PutObject",
                    "s3:DeleteObject",
		    "s3:GetBucketVersioning",
	            "s3:GetBucketObjectLockConfiguration"
               ],

---

Przydatne linki i materiały

Adding a bucket policy by using the Amazon S3 console - Amazon Simple Storage ServiceAmazon Simple Storage Service

AWS Security Incident Response Technical Guide - AWS Security Incident Response User GuideAWS Security Incident Response User Guide