AWS S3 verbinden
Amazon S3 ist der Speicherdienst, nach dem die S3-API benannt ist. Diese Anleitung nutzt einen eigenen IAM-Benutzer mit dauerhaften Access Keys, da MyArboris genau das für die Verbindung benötigt.
1. AWS-Konto und IAM-Benutzer erstellen
Nutzen Sie ein vorhandenes AWS-Konto oder erstellen Sie eines, dann legen Sie in IAM einen neuen Benutzer für MyArboris mit „programmatischem Zugriff“ (Access Key, kein Konsolen-Passwort nötig) an — verwenden Sie nicht die Root-Zugangsdaten Ihres Kontos.
2. Bucket erstellen
Erstellen Sie in S3 einen neuen Bucket — zum Beispiel „<ihr-bucket-name>“ — in der Region Ihrer Wahl. Lassen Sie „Block all public access“ aktiviert; MyArboris greift über signierte Anfragen und kurzlebige signierte URLs auf Ihre Dateien zu, nie über einen öffentlichen Bucket.
3. Minimal berechtigte Policy anhängen
Hängen Sie an Ihren neuen Benutzer eine IAM-Policy an, die nur s3:GetObject, s3:PutObject, s3:DeleteObject und s3:ListBucket erlaubt, beschränkt auf genau die ARN dieses Buckets — nicht AdministratorAccess und keinen Zugriff auf andere Buckets.
4. Endpunkt und Region
Verwenden Sie den regionsspezifischen Endpunkt für die in Schritt 2 gewählte Region: https://s3.<region>.amazonaws.com (zum Beispiel https://s3.eu-central-1.amazonaws.com). Region: derselbe Regions-Code (zum Beispiel eu-central-1).
5. Access Key ID und Secret Access Key
Erstellen Sie in IAM unter den „Security credentials“ Ihres Benutzers einen Access Key. Kopieren Sie Access Key ID und Secret Access Key sofort — der Secret Key wird nur einmal angezeigt.
6. Path-Style-Zugriff
Lassen Sie „Path-Style-Zugriff verwenden“ deaktiviert. AWS S3 unterstützt die von MyArboris standardmäßig verwendete Virtual-Hosted-Adressierung.
7. Pfad-Präfix (optional)
Wenn Sie diesen Bucket auch für andere Tools nutzen, legen Sie ein Pfad-Präfix fest (zum Beispiel „myarboris/“), damit die Dateien von MyArboris in ihrem eigenen Ordner bleiben.
8. Was Sie in MyArboris eintragen
Endpunkt-URL: der regionsspezifische S3-Endpunkt aus Schritt 4. Region: der Regions-Code aus Schritt 4. Bucket-Name: der Bucket aus Schritt 2. Access Key ID / Secret Access Key: aus Schritt 5. Pfad-Präfix: optional, aus Schritt 7.
9. Verbindung testen
Klicken Sie auf „Speicher hinzufügen“ — MyArboris testet die Verbindung automatisch (ein kleiner Schreib-, Lese- und Löschvorgang) und zeigt das Ergebnis sofort an. Sie können „Verbindung testen“ am gespeicherten Eintrag jederzeit erneut ausführen.