Das Erlernen von AWS-Diensten sollte mit den Grundlagen beginnen.

Deshalb starten wir mit einem Dienst wie S3, der von allen ständig genutzt wird. Selbst die Bilder, die ich in diesem Kurs verwende, werden auf S3 gespeichert, ebenso wie alle Mediendateien und manchmal auch Code-Snippets oder Skripte, die verschiedene Aufgaben ausführen.

Erstellen eines Buckets

Nun beginnen wir mit der Arbeit mit S3. Zuerst muss der Dienst aufgerufen werden, indem oben links auf die Schaltfläche "Services" geklickt wird. Unten befindet sich dann der Bereich "Storage". Nach dem Anklicken erscheint ein Menü, in dem S3 ausgewählt werden sollte:

Anschließend navigieren wir zum Menü, in dem ein kurzes Video-Tutorial von Amazon verfügbar ist. Dieses erklärt die Arbeit mit S3 und bietet viele weitere hilfreiche Informationen. Das Video kann bei Bedarf angesehen werden, jedoch benötigen wir aktuell die Schaltfläche "Create Bucket", die im folgenden Screenshot dargestellt ist:

Nun müssen Sie Ihren Bucket konfigurieren. Sie können sich eigenständig über jede Einstellung informieren oder meine unten aufgeführten Einstellungen übernehmen.

Wenn Sie alles korrekt durchgeführt haben, sollte vor Ihnen ein Bild wie dieses erscheinen:

Nun gilt es, unseren Bucket so zu konfigurieren, dass Nutzer ausschließlich GET-Anfragen verwenden können, beispielsweise um das Bild auf dem Bildschirm anzuzeigen oder herunterzuladen. Dafür muss der Bucket geöffnet, zum Bereich Berechtigungen navigiert und nach unten zum Abschnitt Bucket-Richtlinie gescrollt werden.

Anschließend ist folgender Code dort einzufügen:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::codefinity-aws-course/*"
        }
    ]
}

Dieses JSON ist eine Amazon S3-Zugriffsrichtlinie, die Berechtigungen für den Zugriff auf Objekte im S3-Bucket definiert. In AWS werden solche Richtlinien verwendet, um den Zugriff auf Ressourcen in Cloud-Diensten zu verwalten. In diesem Fall beschreibt die Richtlinie folgende Berechtigungen:

• Version: Gibt die Syntaxversion der Richtlinie an. "2012-10-17" ist die neueste und am weitesten verbreitete Version von Richtlinien;

• Statement: Das Hauptelement der Richtlinie, das ein Array einzelner Anweisungen enthält.

Jede Anweisung (hier eine) enthält:

• Effect: Legt fest, ob die Aktion erlaubt ist oder nicht. In diesem Fall bedeutet Allow, dass die Aktion gestattet ist;

• Principal: Gibt an, wer die Berechtigung erhält. Hier bedeutet *, dass die Berechtigung allen Nutzern gewährt wird;

• Action: Gibt an, welche Aktion erlaubt ist. "s3:GetObject" erlaubt Nutzern den Zugriff (Download) auf Objekte (Dateien) im S3-Bucket;

• Resource: Gibt die spezifische Ressource an, für die die Berechtigungen gelten. "arn:aws:s3:::codefinity-aws-course/*" bezieht sich auf alle Objekte (angegeben durch das Sternchen *) im S3-Bucket mit dem Namen "codefinity-aws-course".

Ihre Berechtigungsdatei sollte wie folgt aussehen:

Sehr gut, Sie haben erfolgreich einen Bucket erstellt und konfiguriert, um unseren Anforderungen zu entsprechen. In den kommenden Kapiteln erfahren Sie, wie Sie Mediendateien hochladen und den Bucket in unserem Code sowie in Anwendungen verwenden.