Mentés S3-kompatibilis tárhelyre
Hogyan szerezz hozzáférési kulcsot, titkos kulcsot, tárolót, végpontot és régiót az S3-kompatibilis tárhelyekhez — AWS S3, Cloudflare R2, Backblaze B2 vagy Wasabi —, és hogyan illeszd be őket a CreateYourVPN Biztonsági mentésekbe.
Szinte minden objektumtároló-szolgáltató beszéli az S3 protokollt, így a CreateYourVPN bármelyikükbe tud menteni. Bármelyiket is választod, ugyanaz az öt dolog lesz, amit be kell illesztened:
- Végpont — a tárolószerver címe (csak az AWS engedi elhagyni ezt).
- Régió — a régiókód.
- Tároló — a konténer, amelyben a mentéseid élnek.
- Hozzáférési kulcs és titkos kulcs — a hitelesítő adatok, lehetőleg csak arra a tárolóra korlátozva.
- Opcionális előtag — egy „almappa” a tárolón belül, pl.
cyv/.
Az általános folyamat mindig ugyanaz: hozz létre egy tárolót, majd hozz létre egy hozzáférési kulcsot, amely csak arra van korlátozva. Alább a szolgáltatónkénti részletek.
Hozd létre a tárolót priváttá — a mentések már a jelmondatoddal titkosítva vannak, de nincs okuk arra, hogy nyilvánosan elérhetők legyenek. Ne engedélyezd a nyilvános hozzáférést.
AWS S3
Az S3 konzolban hozz létre egy tárolót. Jegyezd fel a választott régiót (például us-east-1, eu-central-1).
Az IAM-ban hozz létre egy felhasználót (vagy hozzáférési kulcsot), amely jogosult az adott tároló olvasására/írására, és másold ki a hozzáférési kulcs azonosítóját és a titkos hozzáférési kulcsát.
- Végpont: hagyd üresen, vagy használd a
https://s3.<region>.amazonaws.comcímet. - Régió: a tároló régiója, pl.
eu-central-1.
Cloudflare R2
Az R2-nek nincs egress-díja, ami népszerű választássá teszi.
A Cloudflare vezérlőpulton nyisd meg az R2-t, és hozz létre egy tárolót.
Az R2 → Manage API Tokens alatt hozz létre egy API tokent / hozzáférési kulcsot, amely arra a tárolóra van korlátozva. Másold ki a hozzáférési kulcs azonosítóját és a titkos hozzáférési kulcsot.
- Végpont:
https://<your-account-id>.r2.cloudflarestorage.com(a fiókazonosítód az R2 áttekintő oldalán látható). - Régió: használd az
autoértéket.
Backblaze B2
A Backblaze az egyik legolcsóbb lehetőség.
A B2 Cloud Storage-ban hozz létre egy tárolót (tartsd priváttá).
Az App Keys alatt hozz létre egy Application Key-t, amely arra a tárolóra van korlátozva. Másold ki a keyID-t (hozzáférési kulcs) és az applicationKey-t (titkos kulcs) — a titkos kulcs csak egyszer jelenik meg.
- Végpont: a tároló oldalán megjelenő S3 Endpoint, pl.
https://s3.us-west-004.backblazeb2.com. - Régió: a végpontba ágyazott régió, pl.
us-west-004.
Wasabi
A Wasabi átalánydíjas tárhely egress-díjak nélkül.
A Wasabi konzolban hozz létre egy tárolót, és jegyezd fel a választott régiót.
Az Access Keys alatt hozz létre egy kulcspárt, és másold ki a hozzáférési kulcsot és a titkos kulcsot.
- Végpont: a régiódnak megfelelő, pl.
https://s3.eu-central-1.wasabisys.com. - Régió: a tároló régiója, pl.
eu-central-1.
Ökölszabály a végponthoz: ez az az S3 URL, amelyet a szolgáltatód a tároló vagy az „S3 API” oldalon mutat. Ha kétségeid vannak, másold ki onnan szó szerint — a hibás végpont vagy régió a leggyakoribb oka annak, hogy az első mentés nem sikerül.
Illeszd be a CreateYourVPN-be
A vezérlőpulton nyisd meg az Fiók menü → Biztonsági mentések menüt, válaszd az S3-kompatibilis célt, és illeszd be a végpontodat, régiódat, tárolódat, hozzáférési kulcsodat, titkos kulcsodat és egy opcionális előtagot. Ezután állítsd be a jelmondatodat, a gyakoriságot és a megőrzést, majd ments.
Mi következik
Mentés Google Drive-ra
Lépésről lépésre: hozz létre egy Google Cloud projektet, engedélyezd a Drive API-t, tedd közzé az OAuth hozzájárulási képernyőt, és szerezd meg a Client ID-t, Client Secretet és Refresh Tokent, amelyeket a CreateYourVPN Biztonsági mentésekbe illeszthetsz.
Visszaállítás mentésből
Két módja annak, hogy visszahozd a felhasználóidat: az egykattintásos vezérlőpulti visszaállítás, amely idempotens módon importálja őket újra, vagy a kézi visszaállítás egy üres Marzbanba, mivel a fájl natív Marzban felhasználóformátumú.