如何自动备份到 AWS S3

您可以通过 RunCloud 轻松将数据备份到多个第三方存储服务。不过，您应该记住，所有 RunCloud 计划都附带内置备份存储，使用起来更简单、更方便。

RunCloud Basic、Pro 和 Business 计划分别提供 2GB、10GB 和 30GB 的存储空间。如果需要，您还可以以实惠的价格获得更多存储空间（最高 3TB）。

但是，如果您选择使用 AWS S3，Amazon 将单独向您收取存储和带宽使用费用。在继续操作之前，请仔细阅读账单文件。

以下是将 RunCloud 备份数据存储到 AWS S3 存储的分步说明：

登录您的 RunCloud 仪表板并转到“设置”>“集成”选项卡。您将看到可用于备份存储的集成列表。从列表中选择Amazon S3 ，然后单击“添加集成”按钮。

打开新的浏览器选项卡，登录到您的 Amazon Cloud 控制台，然后创建一个新的 S3 存储桶。为其指定一个描述性名称，然后选择一个靠近您的服务器位置的区域。

您可以将其余设置保留为默认设置，然后单击页面底部的创建存储桶。

创建存储桶后，您将能够立即在 AWS 仪表板中看到它。从步骤 1 开始，在 RunCloud 集成选项卡中输入存储桶的名称（顶部以粗体显示）。

在以下示例中，存储桶的名称为runcloud-backups-62623。

创建存储桶后，为 RunCloud 备份代理创建一个单独的用户。转到AWS 仪表板中的 IAM 部分并创建一个新的用户帐户。

为其指定一个描述性名称，例如runcloud-backup-bot，并且由于只能通过 CLI 访问仪表板，因此无需向用户提供对 AWS 管理控制台的访问权限。

在下一个屏幕上，我们将限制此帐户的权限，使其只能访问指定的存储桶。单击“直接附加策略”选项，然后单击“创建策略”按钮以创建一个新策略，该策略将授予对您之前创建的存储桶的读写访问权限。这将确保 RunCloud 只能访问此存储桶，而不能访问您 AWS 帐户中的任何其他资源。

单击创建策略时，它将打开策略编辑器。切换到JSON选项卡并粘贴以下代码：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ListObjectsInBucket",
            "Effect": "Allow",
            "Action": ["s3:ListBucket"],
            "Resource": ["arn:aws:s3:::bucket-name"]
        },
        {
            "Sid": "AllObjectActions",
            "Effect": "Allow",
            "Action": "s3:*Object",
            "Resource": ["arn:aws:s3:::bucket-name/*"]
        }
    ]
}