WinSCP

WinSCP — это графический клиент для работы с облачными хранилищами, в том числе совместимыми с Amazon S3 API, на Windows.

Подготовка к работеПодготовка к работе

1. Создайте бакет.

2. Создайте сервисный аккаунт.

3. Назначьте нужную роль сервисному аккаунту, например storage.editor. Подробнее о ролях см. в разделе Управление доступом с помощью Yandex Identity and Access Management.

   Чтобы работать с объектами в зашифрованном бакете, у пользователя или сервисного аккаунта вместе с ролью storage.configurer должны быть следующие роли на ключ шифрования:

   • kms.keys.encrypter — для чтения ключа, шифрования и загрузки объектов;
   • kms.keys.decrypter — для чтения ключа, расшифровки и скачивания объектов;
   • kms.keys.encrypterDecrypter — включает разрешения, предоставляемые ролями kms.keys.encrypter и kms.keys.decrypter.

   Подробнее см. Сервисные роли Key Management Service.

   Совет

   Назначить роль сервисному аккаунту можно на каталог или на бакет. Если роль выдана на каталог, то у графического клиента будет доступ ко всем бакетам в каталоге. Если роль выдана на бакет, то доступ будет только к этому бакету. Для обеспечения гранулярного доступа, назначайте сервисному аккаунту роль на конкретный бакет.

4. Создайте статический ключ доступа.

   В результате вы получите данные статического ключа доступа. Для аутентификации в Object Storage вам понадобятся:

   • key_id — идентификатор статического ключа доступа;
   • secret — секретный ключ.

   Сохраните key_id и secret, так как повторное получение значения ключа будет невозможно.

УстановкаУстановка

Скачайте дистрибутив WinSCP и запустите его.

ПодключениеПодключение

1. Запустите WinSCP.

2. На вкладке Sessions выберите New Session....

3. В блоке Sessions укажите следующие параметры:

   • File protocol — Amazon S3;
   • Host name — storage.yandexcloud.net;
   • Port number — 443;
   • Access key ID — идентификатор статического ключа, полученный ранее;
   • Secret access key — содержимое статического ключа, полученное ранее.

   Чтобы подключиться к определенному бакету, нажмите кнопку Advanced.... В окне Advanced Site Settings в меню слева в блоке Environment выберите Directories. В поле Remote directory: укажите имя бакета и нажмите OK.

4. Нажмите кнопку Login.

После подключения на панели справа появится бакет, созданный ранее.

Подробности о работе WinSCP с S3-совместимыми хранилищами см. в документации WinSCP.