> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-es/entorno/almacenamientos/anadir-un-bucket-de-aws-s3-para-almacenamiento.md).
# Añadir un bucket de AWS S3 para almacenamiento
{% hint style="success" %}
#### Credenciales de usuario requeridas
\[**Usuario de Flosum**] - **Administrador del sistema** Rol
{% endhint %}
## Descripción general
De forma predeterminada, Flosum Backup & Archive almacena los datos en un bucket AWS S3 gestionado por Flosum. Sin embargo, los clientes pueden opcionalmente usar su propio bucket AWS S3 para el almacenamiento de datos. Esta guía explica cómo configurar su tenant de Flosum para usar en su lugar un bucket AWS S3 gestionado por el cliente. Asegúrese de seguir la política IAM y las mejores prácticas de seguridad descritas en la sección siguiente para garantizar operaciones de datos seguras y conformes.
* [#aws-s3-required-apis-and-policies](#aws-s3-required-apis-and-policies "mention")
## Agregar bucket de AWS
{% stepper %}
{% step %}
### Acceder a Global Settings
1. Desde cualquier **Flosum Cloud App**, haga clic en el **App Switcher** icono en la parte superior del menú lateral izquierdo.
2. Haga clic en **Configuración global**.
3. La **Configuración global** aplicación se abrirá en una nueva pestaña.
{% hint style="info" %}
También se puede acceder a Configuración global iniciando sesión directamente a través de la URL de inicio de sesión de Flosum Cloud Apps. Consulte el siguiente artículo para obtener instrucciones de inicio de sesión.
* [Iniciar sesión en Configuración global](/global-settings/global-settings-docs-es/primeros-pasos/iniciar-sesion-en-configuracion-global.md)
{% endhint %}
{% endstep %}
{% step %}
### Crear almacenamiento
1. Haga clic en **Almacenamientos** desde el menú lateral.
2. Haga clic en **Crear almacenamiento**.
{% endstep %}
{% step %}
### Seleccionar tipo de almacenamiento
1. Introduzca un nombre significativo para el almacenamiento en el **Nombre** cuadro de texto.
2. Haga clic en el **Tipo de almacenamiento** desplegable.
3. Seleccionar **AWS S3**.
{% endstep %}
{% step %}
### Proporcionar credenciales de AWS
Introduzca los siguientes campos para conectar su bucket AWS S3:
{% hint style="info" %}
La ubicación de los campos en AWS puede variar respecto a los listados en la tabla. Use la tabla como referencia para ayudar a localizar los campos apropiados.
{% endhint %}
| Campo | Campo de AWS |
|---|
| Región | Amazon S3 > Buckets > Región de AWS (Incluya solo el Región y no el Nombre de la región. Por ejemplo, si su almacenamiento está en EE. UU. Este (N. Virginia) us-east-1, ingrese solo us-east-1.) |
| Nombre del bucket | Amazon S3 > Buckets > Nombre |
| Id de clave de acceso | El ID de clave de acceso generada cuando se creó el bucket. |
| Clave de acceso secreta | El Clave de acceso secreta generada cuando se creó el bucket. |
{% endstep %}
{% step %}
### Crear bucket AWS S3
1. Haga clic en el **Crear** botón para agregar el bucket AWS S3.
{% hint style="info" %}
Si recibe un error al agregar el almacenamiento, verifique que tenga las políticas correctas configuradas en AWS. Consulte la sección siguiente para ver qué API y políticas son necesarias para el acceso por parte de Flosum Backup & Archive.
* [#aws-s3-required-apis-and-policies](#aws-s3-required-apis-and-policies "mention")
{% endhint %}
2. Una vez agregado con éxito, el bucket AWS S3 aparecerá en la lista de **Almacenamientos**.
{% endstep %}
{% endstepper %}
***
## APIs y políticas necesarias de AWS S3
Las siguientes API de S3 se utilizan para las operaciones de copia de seguridad y restauración:
{% hint style="info" %}
#### Mejores prácticas de seguridad
* Conceda el menor privilegio únicamente a las API requeridas
* Restringir el acceso a un bucket específico y a la clave KMS
* Hacer **no** conceda permisos para modificar o eliminar el bucket en sí
* Evitar permisos de comodín excesivamente amplios
* Las acciones de KMS deben limitarse a `GenerateDataKey` y `Decrypt`
{% endhint %}
| Categoría de API | Acciones |
| --------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Operaciones principales de objetos | s3:PutObject – Cargar registros y adjuntos
s3:GetObject – Descargar objetos
s3:DeleteObject – Eliminar copias de seguridad obsoletas
s3:ListBucket – Listar contenidos de directorios
|
| Gestión de buckets | `s3:GetBucketLocation` – Identificar la región para las operaciones |
| Operaciones KMS (solo buckets cifrados) | kms:GenerateDataKey – Para cargas cifradas
kms:Decrypt – Para descifrar objetos durante la restauración
|
Estos permisos son necesarios para:
1. Almacenar copias de seguridad de registros de Salesforce como CSV
2. Almacenar archivos/adjuntos como objetos binarios
3. Mantener la integridad referencial con MySQL
4. Realizar la limpieza de archivos de copia de seguridad
5. Habilitar operaciones de restauración
6. Gestionar cifrado/descifrado basado en KMS
### Documento de política IAM recomendado
{% hint style="warning" %}
Reemplazar `${BucketName}` con el nombre del bucket S3.
{% endhint %}
{% code title="Política IAM recomendada (JSON)" %}
```json
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "FlosumBackupRestoreOperations",
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:DeleteObject",
"s3:ListBucket",
"s3:GetBucketLocation"
],
"Resource": [
"arn:aws:s3:::${BucketName}",
"arn:aws:s3:::${BucketName}/*"
]
},
{
"Sid": "FlosumKMSOperations",
"Effect": "Allow",
"Action": [
"kms:GenerateDataKey",
"kms:Decrypt"
],
"Resource": [
"arn:aws:kms:us-east-2:148761667479:key/bdcb7f8c-afe1-4973-8714-08ea2355ea03"
]
}
]
}
```
{% endcode %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.flosum.com/global-settings/global-settings-docs-es/entorno/almacenamientos/anadir-un-bucket-de-aws-s3-para-almacenamiento.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
