클라우드 제공업체
설정 도우미에는 S3 프로토콜을 쓰는 네 곳의 클라우드 제공업체용 설정이 준비되어 있습니다. frost init을 실행하고 S3-compatible을 고른 다음, 사용하는 제공업체를 고르세요. 다른 S3 서비스나 직접 운영하는 S3 서버는 기타 S3 호환 스토리지를 참고하세요.
어느 설정이든 백업은 버킷 안의 frost 폴더에 저장되므로, 버킷에 다른 것도 함께 둘 수 있습니다. Frost에는 그 버킷에만 접근할 수 있는 키를 주고, Frost 폴더의 객체를 삭제하거나 만료시키거나 보관 처리하는 수명 주기 규칙은 추가하지 마세요. 스냅샷끼리 청크를 공유하므로, 객체 하나만 지워도 많은 스냅샷이 망가질 수 있습니다.
#Amazon S3
S3는 Frost에 필요한 조건부 쓰기를 지원합니다.
- AWS 콘솔에서 버킷을 만들고,
us-east-1같은 리전을 적어 둡니다. - Frost용 IAM 사용자와 그 사용자의 액세스 키를 만듭니다. 위치는 IAM > Users > your user > Security credentials > Create access key입니다.
Frost에는 버킷 안 객체의 읽기, 조회, 쓰기, 삭제 권한이 필요하지만, 실제로 삭제하는 객체는 설정 도우미가 연결할 때 만드는 작은 테스트 객체뿐입니다. 다음과 같은 정책이면 충분합니다. my-backups는 사용하는 버킷 이름으로 바꾸세요.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": ["s3:ListBucket"],
"Resource": "arn:aws:s3:::my-backups"
},
{
"Effect": "Allow",
"Action": ["s3:GetObject", "s3:PutObject", "s3:DeleteObject"],
"Resource": "arn:aws:s3:::my-backups/*"
}
]
}
| 설정 도우미의 질문 | 답 |
|---|---|
| Which region hosts the bucket? | 버킷의 리전. 예: us-east-1 |
| What is the bucket name? | 만들 때와 똑같은 버킷 이름 |
| Paste the Access Key ID. | IAM의 액세스 키 ID |
| Paste the Secret Access Key. | 만들 때 액세스 키 ID 옆에 한 번만 표시됩니다 |
Frost는 s3.<region>.amazonaws.com에 연결합니다. Frost의 객체는 S3 Standard나 S3 Standard-IA처럼 바로 읽을 수 있는 스토리지 클래스에 두고, Glacier Flexible Retrieval이나 Glacier Deep Archive에는 두지 마세요. 버킷 버전 관리는 필요하지 않습니다.
#Cloudflare R2
R2는 Frost에 필요한 조건부 쓰기를 지원합니다.
- Cloudflare 대시보드에서 R2 버킷을 만듭니다.
- 계정 ID를 적어 둡니다. R2 개요 페이지에 있는 32자리 영문과 숫자입니다.
- API 토큰을 만듭니다. R2 > Manage R2 API Tokens > Create API token에서 Object Read & Write 권한으로 만드세요. 가능하면 토큰을 그 버킷으로 제한하세요.
| 설정 도우미의 질문 | 답 |
|---|---|
| What is your Cloudflare Account ID? | R2 개요 페이지에 있는 32자리 ID |
| What is the bucket name? | 만들 때와 똑같은 버킷 이름 |
| Paste the Access Key ID. | 새 API 토큰의 Access Key ID |
| Paste the Secret Access Key. | Access Key ID 옆에 한 번만 표시됩니다 |
Frost는 <account-id>.r2.cloudflarestorage.com에 리전 auto로 연결합니다.
#Backblaze B2
Backblaze 문서에는 B2가 Frost에 필요한 조건부 쓰기를 지원하는지 나와 있지 않습니다. 설정 도우미가 연결할 때 이를 테스트합니다. 테스트에 실패하면 다른 스토리지를 고르세요.
- Backblaze 계정에서 버킷을 만듭니다.
- 버킷의 엔드포인트를 적어 둡니다. 위치는 Buckets > your bucket > Endpoint이며,
s3.us-west-004.backblazeb2.com같은 형식입니다. - 애플리케이션 키를 만듭니다. Application Keys > Add a New Application Key에서 만들고, 이 버킷으로 제한하세요.
| 설정 도우미의 질문 | 답 |
|---|---|
| What is the bucket endpoint? | 버킷 페이지에 있는 엔드포인트. 예: s3.us-west-004.backblazeb2.com |
| What is the bucket name? | 만들 때와 똑같은 버킷 이름 |
| Paste the application key's keyID. | 새 애플리케이션 키의 keyID |
| Paste the applicationKey. | 키를 만든 직후 한 번만 표시됩니다 |
Frost는 엔드포인트에서 리전을 알아냅니다.
#Wasabi
Wasabi 문서로는 Frost에 필요한 조건부 쓰기를 지원하는지 확인할 수 없습니다. 설정 도우미가 연결할 때 이를 테스트합니다. 테스트에 실패하면 다른 스토리지를 고르세요.
- Wasabi 콘솔에서 버킷을 만들고,
us-east-1이나eu-central-1같은 리전을 적어 둡니다. - 액세스 키를 만듭니다. 위치는 Access Keys > Create New Access Key입니다. 가능하면 이 버킷에만 접근할 수 있는 사용자를 쓰세요.
| 설정 도우미의 질문 | 답 |
|---|---|
| Which region hosts the bucket? | 버킷의 리전. 예: us-east-1 |
| What is the bucket name? | 만들 때와 똑같은 버킷 이름 |
| Paste the Access Key. | 만든 액세스 키 |
| Paste the Secret Key. | 키를 만들 때 한 번만 표시됩니다 |
Frost는 s3.<region>.wasabisys.com에 연결합니다.