În consola AWS S3, creează un bucket nou într-o regiune apropiată (ex.
eu-central-1).Bifează „Block all public access” — VolunHub nu folosește acces public.
Lasă criptarea implicită (SSE-S3).
ℹ️ Bucket-ul poate fi creat de test
Dacă bucket-ul nu există încă, „Testează & configurează” îl creează (privat, în regiunea serviciului) — pentru asta utilizatorul IAM are nevoie și de s3:CreateBucket. Altfel, creează-l tu înainte.
Creează un utilizator IAM cu acces programatic (access key) și atașează-i o politică limitată la bucket-ul tău:
s3:ListBucket— verificarea că bucket-ul există și e accesibil.s3:GetObject,s3:PutObject— citirea și scrierea fișierelor.s3:DeleteObject— testul scrie și apoi șterge un fișier de probă.s3:PutBucketPublicAccessBlock— testul blochează accesul public pe bucket.s3:GetBucketPublicAccessBlock— dacă ai blocat tu accesul public și nu dai permisiunea de mai sus, testul citește setarea și trece când toate cele patru opțiuni de blocare sunt active. Fără niciuna dintre cele două, testul raportează „Necesită configurare manuală”.s3:CreateBucket(opțional) — doar dacă vrei ca testul să creeze bucket-ul.
Copiază Access key ID și Secret access key în formularul serviciului (vezi Configurare în VolunHub).