Att börja lära sig AWS-tjänster bör starta med grunderna.

Därför börjar vi med en tjänst som S3, som används av alla, hela tiden. Även bilderna jag inkluderar i denna kurs är lagrade på S3, liksom alla mediafiler, och ibland kodsnuttar eller skript som utför olika uppgifter.

Skapa en Bucket

Nu börjar vi arbeta med S3. Först behöver vi komma åt tjänsten genom att klicka på "Services"-knappen uppe till vänster. Längst ner hittar du sedan avsnittet "Storage". Efter att ha klickat på det visas en meny där du ska välja S3:

Därefter navigerar vi till menyn där du kan se en kort videoguide från Amazon, som förklarar hur man arbetar med S3, tillsammans med mycket annan användbar information. Du kan titta på den om du vill, men just nu behöver vi knappen "Create Bucket", som visas i skärmdumpen nedan:

Nu behöver du konfigurera din bucket. Du kan läsa om varje inställning själv, eller så kan du kopiera mina inställningar som listas nedan.

Om du har gjort allt korrekt bör du se en bild som denna framför dig:

Nu ska vi konfigurera vår bucket så att användare endast kan använda GET-förfrågningar, till exempel för att visa bilden på skärmen eller ladda ner den. För att göra detta behöver vi gå till bucketen, navigera till behörighetssektionen och scrolla ner till Bucket Policy-sektionen.

Sedan behöver vi lägga till denna kod där:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::codefinity-aws-course/*"
        }
    ]
}

Denna JSON är en Amazon S3-åtkomstpolicy som definierar behörigheter för åtkomst till objekt i S3-hinken. I AWS används dessa policyer för att hantera åtkomst till resurser i molntjänster. I detta fall beskriver policyn följande behörigheter:

• Version: anger syntaxversionen för policyn. "2012-10-17" är den senaste och mest använda versionen av policyer;

• Statement: är huvudkomponenten i policyn, som innehåller en array av individuella uttalanden.

Varje uttalande (i detta fall ett) innehåller:

• Effect: avgör om åtgärden är tillåten eller inte. I detta fall betyder Allow att åtgärden är tillåten;

• Principal: anger vem som får behörigheten. Här betyder * att behörigheten ges till alla användare;

• Action: anger vilken åtgärd som är tillåten. "s3:GetObject" tillåter användare att komma åt (ladda ner) objekt (filer) i S3-hinken;

• Resource: anger den specifika resurs som behörigheterna gäller för. "arn:aws:s3:::codefinity-aws-course/*" syftar på alla objekt (markerat med asterisken *) i S3-hinken med namnet "codefinity-aws-course".

Din behörighetsfil ska se ut så här:

Utmärkt, du har nu skapat en bucket och konfigurerat den för att uppfylla våra behov. I kommande kapitel kommer vi att lära oss hur man laddar upp mediefiler till den och använder den i vår kod och applikationer.