إذا كنت ترغب في الوصول إلى AWS S3 Cloud Storage وتبحث عن الطرق الصحيحة للحصول على معرف مفتاح الوصول إلى AWS S3 Bucket ومفتاح الوصول السري ، فأنت في المكان الصحيح.
AWS S3 (خدمة التخزين البسيط) هو حل تخزين سحابي شائع يسمح لك بتخزين البيانات وإدارتها بشكل آمن. للوصول إلى حاوية S3 برمجيًا ، تحتاج إلى معرف مفتاح وصول ومفتاح وصول سري. تصادق بيانات الاعتماد هذه على طلباتك وتسمح للتطبيقات بالتفاعل مع خدمات AWS.
ولكن أين تجد هذه المفاتيح وكيف تستخدمها بأمان؟ لا تقلق - لقد قمنا بتغطيتك!
في هذا الدليل ، ستتعلم خطوة بخطوة كيفية إنشاء معرف مفتاح الوصول إلى حاوية AWS S3 ومفتاح الوصول السري لـ AWS S3.
لنبدأ!
نظرة عامة على AWS S3
أمازون S3 (خدمة تخزين بسيطة) هي خدمة تخزين كائنات سحابية. يتم توفيره من قبل Amazon Web Services (AWS). يسمح للمستخدمين بتخزين واسترداد أي كمية من البيانات من أي مكان على الويب في أي وقت. هذه المرونة تجعلها مناسبة لمجموعة واسعة من التطبيقات ، بما في ذلك النسخ الاحتياطية للبيانات وتخزين المحتوى والتعافي من الكوارث.
واحدة من الميزات الرئيسية لـ Amazon S3 هي قابلية التوسع. يمكنه التعامل مع كميات هائلة من البيانات دون الحاجة إلى استثمارات في الأجهزة مقدمًا. هذا يعني أنه يمكنك البدء صغيرًا وتوسيع مساحة تخزين موقع الويب الخاص بك حسب الحاجة ، والدفع مقابل ما تستخدمه فقط.
أمازون S3 يقدم مختلف فصول التخزين لتحسين التكلفة والأداء بناءً على أنماط الوصول إلى البيانات. على سبيل المثال ، تعتبر الفئة القياسية S3 مثالية للبيانات التي يتم الوصول إليها بشكل متكرر ، بينما يتم إنشاء فئة الوصول غير المتكرر (المعيار-IA) للبيانات التي يتم الوصول إليها بشكل أقل في كثير من الأحيان ولكنها تتطلب استرجاعًا سريعًا عند الحاجة. بالإضافة إلى ذلك ، توفر فئات S3 Glacier خيارات منخفضة التكلفة لأرشفة البيانات التي نادرًا ما يتم الوصول إليها.
الأمن هو أولوية قصوى مع أمازون S3. يوفر ميزات متعددة لحماية البيانات ، بما في ذلك التشفير وسياسات التحكم في الوصول والتكامل مع AWS Identity and Access Management (IAM) لإدارة أذونات المستخدم. تساعد هذه الميزات في ضمان أن البيانات المخزنة في S3 آمنة ومتوافقة مع المتطلبات التنظيمية المختلفة.
لماذا تحتاج إلى معرف مفتاح الوصول إلى حاوية AWS S3 ومفتاح الوصول السري؟
و AN معرف مفتاح الوصول و مفتاح الوصول السري ضرورية للوصول بشكل آمن إلى خدمات AWS مثل S3 برمجيًا. تعمل بيانات الاعتماد هذه مثل اسم المستخدم وكلمة المرور ، مما يسمح للتطبيقات والبرامج النصية بالتفاعل مع موارد AWS.
تحتاج إلى هذه المفاتيح عند استخدام AWS SDKs أو CLI أو أدوات الطرف الثالث التي تتطلب المصادقة. يساعدون في التحقق من هويتك ومنح الأذونات اللازمة لتنفيذ إجراءات مثل تحميل أو تنزيل أو إدارة بيانات حاوية S3.
بدون هذه المفاتيح ، لا يمكن لخدمات AWS مصادقة طلباتك ، ولن تتمكن من الوصول إلى حاوية S3 الخاصة بك عن بُعد. ومع ذلك ، لأسباب أمنية ، من الأفضل تجنب استخدام أوراق الاعتماد طويلة الأجل والاعتماد بدلاً من ذلك على أدوار IAM كلما أمكن ذلك.
شروط
قبل إنشاء معرف مفتاح الوصول إلى حاوية AWS S3 ومفتاح الوصول السري ، تحتاج إلى بعض الأشياء في مكانها. باستخدام بيانات الاعتماد هذه ، يمكنك توصيل موقع WordPress الخاص بك بـ Amazon S3. للتكامل مع موقع WordPress الخاص بك ، يجب عليك تثبيت مكون إضافي والوصول إليه للاتصال بـ AWS S3.
- تثبيت ملحق: تحتاج إلى تثبيت مكون إضافي لإلغاء التحميل مثل التالي 3 تفريغ. للوصول إلى المكون الإضافي وإلغاء تحميل ملفات الوسائط الخاصة بك إلى AWS S3 ، تحتاج إلى إدراج بيانات الاعتماد في الحقول المطلوبة للمكون الإضافي.
- حساب AWS: يجب أن يكون لديك حساب AWS نشط للوصول إلى وحدة تحكم إدارة AWS. إذا لم يكن لديك واحد، يمكنك التسجيل في aws.amazon.com.
- أذونات إنشاء مستخدم IAM: أنت بحاجة إلى الأذونات الصحيحة لإنشاء مستخدمي IAM وإدارتهم. إذا لم تكن صاحب الحساب، اطلب من المسؤول أن يمنحك حق الوصول أو إنشاء المفاتيح لك.
بمجرد حصولك على هذه المتطلبات الأساسية ، يمكنك المتابعة لإنشاء بيانات اعتماد AWS الخاصة بك.
دليل خطوة بخطوة للحصول على معرف مفتاح الوصول AWS S3 ومفتاح الوصول السري
توليد دلو AWS S3 معرف مفتاح الوصول و مفتاح الوصول السري في AWS بسيط ولكنه يتطلب أذونات مناسبة. تسمح لك هذه المفاتيح بالمصادقة والوصول إلى خدمات AWS مثل S3. تحتاج إلى إدراج المفاتيح من خلال البرنامج المساعد الخاص بإلغاء التحميل مثل Next3. يمكنك متابعة المدونة للتعرف بإيجاز كيفية دمج Amazon S3 مع WordPress لإلغاء تحميل الملفات باستخدام المكون الإضافي Next3 لـ Next3.
أدناه ، سنرشدك خلال العملية خطوة بخطوة. اتبع هذه التعليمات بعناية لضمان الوصول الآمن إلى موارد AWS الخاصة بك.
الخطوة 1: تسجيل الدخول إلى وحدة تحكم AWS
إذا كان لديك حساب AWS، فيمكنك تسجيل الدخول بسهولة. طقطقة هنا للوصول إلى حسابك. تأكد من حصولك على الأذونات الصحيحة قبل المتابعة.
إذا لم يكن لديك حساب AWS، فستحتاج إلى ذلك سجل قبل المتابعة.
الخطوة 2: إنشاء مستخدم IAM
بمجرد تسجيل الدخول إلى وحدة تحكم AWS ، فإن الخطوة التالية هي إنشاء مستخدم IAM جديد. سيحصل هذا المستخدم على الأذونات اللازمة للوصول إلى خدمات AWS. هناك طريقتان يمكنك اتباعهما لإنشاء مستخدم IAM. اختر أفضل ما يناسب احتياجاتك.
الطريقة 1:
أدخل الاسم المطلوب في حقل اسم المستخدم.
ثم حدد المربع ل مفتاح الوصول – الوصول البرنامجي لتمكين بيانات اعتماد AWS.
تحتاج إلى تعيين أذونات محددة للمستخدم الجديد لإدارة مجموعات S3 والكائنات.
لأول مرة Next3 إلغاء تحميل الوسائط الإعداد، Amazons3fullaccess سياسة يضمن التشغيل السلس ويتجنب المشكلات.
يمكن لمستخدمي AWS المتقدمين اختيار ملف سياسة IAM المخصصة لمزيد من التحكم في الأذونات.
يمكن تعديل سياسات IAM لاحقًا لتقييد الوصول إلى الموارد اللازمة فقط لـ Next3 إلغاء تحميل الوسائط.
فضل "إرفاق السياسات الحالية مباشرة. " في مربع البحث عن سياسات التصفية، اكتب “S3"لإيجاد السياسات ذات الصلة. قم بالتمرير لأسفل وحدد ”أمازون3فولاكسيس“ سياسة. اخيرا اضغط على "التالي: العلامات" للمضي قدما.
هنا، لديك خيار إضافة علامات. تعد إضافة العلامات أمرًا اختياريًا ولكن يمكن أن تساعد في التنظيم والإدارة إذا كنت تستخدم AWS بشكل متكرر.
إذا لم تكن بحاجة إلى علامات، فيمكنك تخطي هذه الخطوة. الآن اضغط على "التالي: مراجعة" للاستمرار.
راجع كل التفاصيل بعناية. إذا كان كل شيء يبدو صحيحًا ، انقر فوق "إنشاء مستخدم" زر للمتابعة.
سترى الآن بيانات اعتماد أمان المستخدم ، بما في ذلك مفتاح الوصول السري و معرف مفتاح الوصول.
تأكد من تنزيل بيانات الاعتماد هذه كملف .csv وتخزينها في مكان آمن.
لن تعرض أمازون المفاتيح مرة أخرى ، وإذا فقدت ، فلا يمكن استرداد المفاتيح السرية.
إذا فقدت المفاتيح ، فيمكنك دائمًا إنشاء مجموعة جديدة من وحدة تحكم AWS. فقط تذكر أن تقوم بتحديث تطبيقاتك ببيانات الاعتماد الجديدة.
الطريقة الثانية:
بعد تسجيل الدخول إلى وحدة التحكم ، ستحتاج إلى إنشاء مستخدم IAM جديد. أدخل اسم المستخدم في اسم المستخدم حقل.
بعد ذلك اختر الوصول البرنامجي ضمن نوع الوصول. ثم اضغط على التالي: أذونات زر للمتابعة.
الآن ، اختر سياسة الإذن. كمستخدم لأول مرة، حدد Amazons3fullaccess. يوصى أيضًا بهذه السياسة للإعداد والتشغيل السلس.
بعد اختيارك للسياسة المناسبة، انقر على إنشاء مستخدم زر لإنهاء العملية.
الآن ، اذهب إلى أنا في وحدة تحكم AWS، ثم انقر فوق مستخدمان على . ابحث واختر التالي 3ثم اضغط على بيانات اعتماد الأمان.
في هذا القسم "إنشاء مفتاح الوصول" ، يجب عليك المرور بثلاث خطوات. في الخطوة الأولى من الوصول إلى أفضل الممارسات والبدائل الرئيسيةتحتاج إلى اختيار واجهة سطر الأوامر.
بعد ذلك ، انتقل إلى الخطوة الثانية. قم بتعيين علامة الوصف بالنسبة لمفتاح الوصول ، انقر فوق إنشاء مفتاح وصول لإنشاء بيانات الاعتماد الجديدة.
في الخطوة الثالثة، يمكنك الآن استرداد دلو AWS S3 معرف مفتاح الوصول و مفتاح الوصول السري. تأكد من تنزيل هذه المفاتيح أو تخزينها بأمان ، حيث لن يتم عرض المفتاح السري مرة أخرى.
الخطوة 3: إذن عام
هناك أيضا حظر الوصول العام (إعدادات الحساب) الصفحة التي يمكن الوصول إليها من شريط جانبي أمازون S3. يجب عليك تعطيل الوصول العام إلى الكائنات في كليهما موجود و دلاء جديدة لضمان أمان أفضل لبياناتك.
توجه أمازون S3 في وحدة التحكم، ثم حدد دلاء. انقر على اسم الجرافة تريد تكوين.
بعد ذلك اضغط على أذونات علامة تبويب لإدارة إعدادات الوصول.
الآن، تحتاج إلى تحديد المربع الخاص بـ حظر كل الوصول العام. بعد ذلك اضغط على حفظ التغييرات زر لتطبيق الإعدادات.
منذ تحرير ملكية الكائن، حدد المربع ل قوائم الاصل ممكّن و كاتب الأشياء.
تأكد من الضغط على حفظ التغييرات زر لحفظ جميع الإعدادات وإكمال الإعداد.
أفكار أخيرة
الآن بعد أن حصلت على دلو AWS S3 بنجاح معرف مفتاح الوصول و مفتاح الوصول السري، الخطوة التالية هي دمجها مع موقع WordPress الخاص بك.
لتفريغ ملفات الوسائط الخاصة بك إلى AWS S3تحتاج إلى تثبيت ملحق وسائط غير تحميل مثل التالي 3 تفريغ. بمجرد التثبيت ، ما عليك سوى إدخال ملف أوراق اعتماد AWS في الحقول المطلوبة للمكون الإضافي لإنشاء الاتصال.
مع كل شيء في مكانه ، يمكنك إدارة ملفات الوسائط الخاصة بك بكفاءة ، والاستفادة الكاملة من AWS S3 قابلية التوسع والأمن. استمتع بالتفريغ السلس والتخزين الأمثل لموقع WordPress الخاص بك!
