Añadir un bucket de AWS S3 para almacenamiento

Credenciales de usuario requeridas

[Usuario de Flosum] - Administrador del sistema Rol

Descripción general

De forma predeterminada, Flosum Backup & Archive almacena los datos en un bucket AWS S3 gestionado por Flosum. Sin embargo, los clientes pueden opcionalmente usar su propio bucket AWS S3 para el almacenamiento de datos. Esta guía explica cómo configurar su tenant de Flosum para usar en su lugar un bucket AWS S3 gestionado por el cliente. Asegúrese de seguir la política IAM y las mejores prácticas de seguridad descritas en la sección siguiente para garantizar operaciones de datos seguras y conformes.

Añadir un bucket de AWS S3 para almacenamiento

Agregar bucket de AWS

Acceder a Global Settings

Desde cualquier Flosum Cloud App, haga clic en el App Switcher icono en la parte superior del menú lateral izquierdo.
Haga clic en Configuración global.
La Configuración global aplicación se abrirá en una nueva pestaña.

También se puede acceder a Configuración global iniciando sesión directamente a través de la URL de inicio de sesión de Flosum Cloud Apps. Consulte el siguiente artículo para obtener instrucciones de inicio de sesión.

Iniciar sesión en Configuración global

Crear almacenamiento

Haga clic en Almacenamientos desde el menú lateral.
Haga clic en Crear almacenamiento.

Seleccionar tipo de almacenamiento

Introduzca un nombre significativo para el almacenamiento en el Nombre cuadro de texto.
Haga clic en el Tipo de almacenamiento desplegable.
Seleccionar AWS S3.

Proporcionar credenciales de AWS

Introduzca los siguientes campos para conectar su bucket AWS S3:

La ubicación de los campos en AWS puede variar respecto a los listados en la tabla. Use la tabla como referencia para ayudar a localizar los campos apropiados.

Campo

Campo de AWS

Región

Amazon S3 > Buckets > Región de AWS (Incluya solo el Región y no el Nombre de la región. Por ejemplo, si su almacenamiento está en EE. UU. Este (N. Virginia) us-east-1, ingrese solo us-east-1.)

Nombre del bucket

Amazon S3 > Buckets > Nombre

Id de clave de acceso

El ID de clave de acceso generada cuando se creó el bucket.

Clave de acceso secreta

El Clave de acceso secreta generada cuando se creó el bucket.

Crear bucket AWS S3

Haga clic en el Crear botón para agregar el bucket AWS S3.

Si recibe un error al agregar el almacenamiento, verifique que tenga las políticas correctas configuradas en AWS. Consulte la sección siguiente para ver qué API y políticas son necesarias para el acceso por parte de Flosum Backup & Archive.

Añadir un bucket de AWS S3 para almacenamiento

Una vez agregado con éxito, el bucket AWS S3 aparecerá en la lista de Almacenamientos.

APIs y políticas necesarias de AWS S3

Las siguientes API de S3 se utilizan para las operaciones de copia de seguridad y restauración:

Mejores prácticas de seguridad

Conceda el menor privilegio únicamente a las API requeridas
Restringir el acceso a un bucket específico y a la clave KMS
Hacer no conceda permisos para modificar o eliminar el bucket en sí
Evitar permisos de comodín excesivamente amplios
Las acciones de KMS deben limitarse a GenerateDataKey y Decrypt

Categoría de API

Acciones

Operaciones principales de objetos

s3:PutObject – Cargar registros y adjuntos s3:GetObject – Descargar objetos s3:DeleteObject – Eliminar copias de seguridad obsoletas s3:ListBucket – Listar contenidos de directorios

Gestión de buckets

s3:GetBucketLocation – Identificar la región para las operaciones

Operaciones KMS (solo buckets cifrados)

kms:GenerateDataKey – Para cargas cifradas kms:Decrypt – Para descifrar objetos durante la restauración

Estos permisos son necesarios para:

Almacenar copias de seguridad de registros de Salesforce como CSV
Almacenar archivos/adjuntos como objetos binarios
Mantener la integridad referencial con MySQL
Realizar la limpieza de archivos de copia de seguridad
Habilitar operaciones de restauración
Gestionar cifrado/descifrado basado en KMS

Documento de política IAM recomendado

Reemplazar ${BucketName} con el nombre del bucket S3.

Política IAM recomendada (JSON)

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "FlosumBackupRestoreOperations",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject",
        "s3:ListBucket",
        "s3:GetBucketLocation"
      ],
      "Resource": [
	      "arn:aws:s3:::${BucketName}", 
	      "arn:aws:s3:::${BucketName}/*"
	    ]
    },
    {
      "Sid": "FlosumKMSOperations",
      "Effect": "Allow",
      "Action": [
		    "kms:GenerateDataKey", 
		    "kms:Decrypt"
		  ],
      "Resource": [
        "arn:aws:kms:us-east-2:148761667479:key/bdcb7f8c-afe1-4973-8714-08ea2355ea03"
      ]
    }
  ]
}

AnteriorEliminar una organización

SiguienteAñadir un blob de Azure para almacenamiento

Última actualización hace 10 meses

¿Te fue útil?