備份軟體支援AWS S3 要怎麼做？

!! 此篇圖多，請耐心～

不論企業或個人… 應該會遇到需要備份的情境！

然而市面有許多備份軟體只要有支援雲端備份，再付一點點空間的費用，就可以安心把資料存放了，好方便～

這篇要跟大家分享 — 在 AWS 建一個專門 for 備份軟體用的 user，以及 S3 的權限怎麼設定… 開始吧！

有支援 Amazon S3 的備份軟體，會向您要求下面的資訊： Access Key ID：xxxxxxxxxxxxxx Secret Access Key：xxxxxxxxxx Location： bucket放置的地區，範例是Asia Pacific (Tokyo) Storage Class：S3有三種儲存類型，分別是Standard(預設)、Standard-IA、Amazon Glacier (option) Bucket Name：這裡的示範是指定User policy 只能針對某個 bucket，才需填寫 bucket name

Step1：我們先來建 S3 bucket，登入 AWS Console，選擇【S3】服務，並按下【Create Bucket】

輸入 bucket name（它必須是唯一的名稱），選擇 bucket 要放哪個區域，範例為 Asia Pacific (Tokyo)，其它都先不用設定，按下方的【Create】

當 Bucket 建立完成後，會顯示 S3 的列表中

Step2：接下來，進到 IAM 服務，在 IAM 我們要建立【User】跟設定【Policy】— Policy 是讓 User 有權限使用 S3 bucket 的 list/read/write，但是為了讓操作比較順，這裡建立的順序先從【Policy】開始 —> 再建【User】

在 AWS console 開啟 IAM，並切換到 Policies 的選項，按下【Create Policy】

下圖進到 Policy 設定的畫面，這裡有些步驟，分幾張圖片做說明

第一個是 Service，因為我們要設定 S3 的權限，從林林總總的服務裡選【S3】，選定後它會跳到第二個選項

下圖看到第二個選項 Access Level，簡單來說就是問您要對 S3 做什麼事情？這裡有 List/Read/Write/Permissions Management，因為我們沒有要做Permissions的管理，勾前三項就好

勾完後，看到第三個選項 Resource，這裡有兩個問題 You chose action… 詢問您要不要 Add ARN –> 意即你可以只針對某一個 bucket 做權限

看到下圖，當你點 Resource 選項時，它會展開，上面會突然把細項列出來，不用害怕！@_@
(1) 第一個是加入 bucket 的 Add ARN
(2) 第二個是加入 object 的 Add ARN
*** 勾 Any 的話，表示在 S3 開的每一個 bucket 並套用這個 policy 的 user 都有權限可以 Access 它