Zálohovanie do S3-kompatibilného úložiska
Ako získať access key, secret key, bucket, endpoint a región pre S3-kompatibilné úložisko — AWS S3, Cloudflare R2, Backblaze B2 alebo Wasabi — a vložiť ich do záloh CreateYourVPN.
Takmer každý poskytovateľ objektového úložiska hovorí protokolom S3, takže CreateYourVPN dokáže zálohovať do ktoréhokoľvek z nich. Nech si vyberiete ktorýkoľvek, skončíte s rovnakou pätoricou vecí na vloženie:
- Endpoint — adresa serveru úložiska (vynechať ho dovolí iba AWS).
- Región — kód regiónu.
- Bucket — kontajner, v ktorom žijú vaše zálohy.
- Access key a Secret key — prihlasovacie údaje, ideálne obmedzené len na daný bucket.
- Voliteľný prefix — „podpriečinok“ vnútri bucketu, napr.
cyv/.
Všeobecný postup je vždy rovnaký: vytvoriť bucket a potom vytvoriť access key obmedzený naň. Nižšie sú špecifiká pre jednotlivých poskytovateľov.
Bucket vytvorte ako súkromný — zálohy sú už zašifrované vaším heslom, ale nie je dôvod, aby boli verejne dostupné. Verejný prístup nezapínajte.
AWS S3
V konzole S3 vytvorte bucket. Poznačte si Región, ktorý zvolíte (napríklad us-east-1, eu-central-1).
V IAM vytvorte používateľa (alebo access key) s oprávnením čítať/zapisovať do daného bucketu a skopírujte jeho Access key ID a Secret access key.
- Endpoint: nechajte prázdne, alebo použite
https://s3.<region>.amazonaws.com. - Región: región bucketu, napr.
eu-central-1.
Cloudflare R2
R2 nemá žiadne poplatky za egress, čo z neho robí obľúbenú voľbu.
V paneli Cloudflare otvorte R2 a vytvorte bucket.
V R2 → Manage API Tokens vytvorte API token / access key obmedzený na daný bucket. Skopírujte Access Key ID a Secret Access Key.
- Endpoint:
https://<your-account-id>.r2.cloudflarestorage.com(vaše account ID je zobrazené na prehľadovej stránke R2). - Región: použite
auto.
Backblaze B2
Backblaze je jednou z najlacnejších možností.
V B2 Cloud Storage vytvorte bucket (ponechajte ho súkromný).
V App Keys vytvorte Application Key obmedzený na daný bucket. Skopírujte keyID (access key) a applicationKey (secret key) — secret sa zobrazí iba raz.
- Endpoint: S3 Endpoint zobrazený na stránke bucketu, napr.
https://s3.us-west-004.backblazeb2.com. - Región: región zabudovaný v tomto endpointe, napr.
us-west-004.
Wasabi
Wasabi je úložisko s paušálnou sadzbou bez poplatkov za egress.
V konzole Wasabi vytvorte bucket a poznačte si región, ktorý ste zvolili.
V Access Keys vytvorte pár kľúčov a skopírujte Access Key a Secret Key.
- Endpoint: zodpovedá vášmu regiónu, napr.
https://s3.eu-central-1.wasabisys.com. - Región: región bucketu, napr.
eu-central-1.
Praktické pravidlo pre endpoint: je to S3 URL, ktorú váš poskytovateľ zobrazuje na stránke bucketu alebo „S3 API“. Ak si nie ste istí, skopírujte ju odtiaľ presne — nesprávny endpoint alebo región je najčastejším dôvodom, prečo prvá záloha zlyhá.
Vložte to do CreateYourVPN
V paneli otvorte Menu účtu → Zálohy, ako cieľ zvoľte S3-kompatibilné a vložte svoj endpoint, región, bucket, access key, secret key a voliteľný prefix. Potom nastavte svoje heslo, frekvenciu a uchovávanie a uložte.
Čo ďalej
Zálohovanie na Google Drive
Krok za krokom: vytvorte projekt v Google Cloud, zapnite Drive API, zverejnite obrazovku súhlasu OAuth a získajte Client ID, Client Secret a Refresh Token na vloženie do záloh CreateYourVPN.
Obnovenie zo zálohy
Dva spôsoby, ako vrátiť späť svojich používateľov: obnovenie na jedno kliknutie v paneli, ktoré ich idempotentne znovu importuje, alebo manuálne obnovenie do prázdneho Marzbanu, keďže súbor je v natívnom formáte používateľov Marzbanu.