Cloud-Anbieter

Die Einrichtung hat Vorlagen für vier Cloud-Anbieter, die das S3-Protokoll sprechen. Starte frost init, wähle S3-compatible und dann deinen Anbieter. Für jeden anderen S3-Dienst oder einen S3-Server, den du selbst betreibst, siehe Anderer S3-kompatibler Speicher.

Jede Vorlage legt deine Backups in einem Ordner frost im Bucket ab, sodass der Bucket auch anderes enthalten kann. Gib Frost einen Schlüssel, der nur diesen Bucket erreicht, und richte keine Lebenszyklusregeln ein, die Objekte in seinem Ordner löschen, ablaufen lassen oder archivieren. Snapshots teilen sich Blöcke, und schon ein einziges entferntes Objekt kann viele Snapshots beschädigen.

#Amazon S3

S3 unterstützt die bedingten Schreibvorgänge, die Frost braucht.

1. Leg in der AWS-Konsole einen Bucket an und notiere seine Region, zum Beispiel us-east-1.
2. Leg einen IAM-Benutzer für Frost an und erstelle einen Zugriffsschlüssel für ihn: IAM > Users > your user > Security credentials > Create access key.

Frost muss im Bucket Objekte lesen, auflisten, schreiben und löschen können, auch wenn das einzige Objekt, das es löscht, das kleine Testobjekt ist, das die Einrichtung beim Verbinden anlegt. Eine Richtlinie wie diese reicht aus. Ersetze my-backups durch den Namen deines Buckets:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:ListBucket"],
      "Resource": "arn:aws:s3:::my-backups"
    },
    {
      "Effect": "Allow",
      "Action": ["s3:GetObject", "s3:PutObject", "s3:DeleteObject"],
      "Resource": "arn:aws:s3:::my-backups/*"
    }
  ]
}

Frost verbindet sich mit s3.<region>.amazonaws.com. Belass seine Objekte in einer Speicherklasse, die sich sofort lesen lässt, etwa S3 Standard oder S3 Standard-IA, nicht Glacier Flexible Retrieval oder Glacier Deep Archive. Bucket-Versionierung ist nicht nötig.

#Cloudflare R2

R2 unterstützt die bedingten Schreibvorgänge, die Frost braucht.

1. Leg im Cloudflare-Dashboard einen R2-Bucket an.
2. Notiere deine Konto-ID. Sie steht auf der R2-Übersichtsseite und besteht aus 32 Buchstaben und Ziffern.
3. Erstelle ein API-Token: R2 > Manage R2 API Tokens > Create API token, mit der Berechtigung Object Read & Write. Beschränke es wenn möglich auf deinen Bucket.

Frost verbindet sich mit <account-id>.r2.cloudflarestorage.com mit der Region auto.

#Backblaze B2

Die Dokumentation von Backblaze sagt nicht, ob B2 die bedingten Schreibvorgänge unterstützt, die Frost braucht. Die Einrichtung testet das beim Verbinden. Schlägt der Test fehl, wähle einen anderen Speicher.

1. Leg in deinem Backblaze-Konto einen Bucket an.
2. Notiere seinen Endpunkt: Buckets > your bucket > Endpoint. Er sieht aus wie s3.us-west-004.backblazeb2.com.
3. Erstelle einen Anwendungsschlüssel: Application Keys > Add a New Application Key. Beschränke ihn auf diesen Bucket.

Frost leitet die Region aus dem Endpunkt ab.

#Wasabi

Die Dokumentation von Wasabi belegt nicht, dass es die bedingten Schreibvorgänge unterstützt, die Frost braucht. Die Einrichtung testet das beim Verbinden. Schlägt der Test fehl, wähle einen anderen Speicher.

1. Leg in der Wasabi-Konsole einen Bucket an und notiere seine Region, zum Beispiel us-east-1 oder eu-central-1.
2. Erstelle einen Zugriffsschlüssel: Access Keys > Create New Access Key. Nutze wenn möglich einen Benutzer, der nur auf diesen Bucket zugreifen darf.

Frost verbindet sich mit s3.<region>.wasabisys.com.