Como configurar um backend de armazenamento externo S3 no ownCloud 10

O ownCloud Server 10 pode montar um bucket do Amazon S3 como local de armazenamento secundário através do aplicativo Suporte a Armazenamento Externo. Para configurar, habilite o armazenamento externo, adicione uma montagem do Amazon S3 nas configurações de armazenamento do administrador, insira o bucket e as credenciais de acesso e confirme se o ownCloud indica que a montagem está pronta. Isso mantém o bucket disponível na visualização Arquivos dos usuários; o diretório de dados principal do ownCloud não é movido para o S3.

Este guia aborda o armazenamento externo S3 no ownCloud 10. Ele se aplica ao Amazon S3 e também pode funcionar com serviços compatíveis com S3, desde que o endpoint, a região e as opções de endereçamento correspondam aos requisitos do provedor. A compatibilidade com o provedor pode variar, portanto, verifique esses valores com o provedor de armazenamento antes de disponibilizar o compartilhamento para os usuários.

Armazenamento S3 externo ou armazenamento primário?

Um ponto de montagem S3 externo adiciona um bucket ao sistema de arquivos virtual do ownCloud como uma pasta adicional. Os usuários podem acessá-lo juntamente com os arquivos em seu armazenamento normal do ownCloud, sujeitos às permissões do ponto de montagem. O aplicativo separado de Armazenamento de Objetos Primário S3 é uma opção de implantação diferente: ele altera onde o ownCloud armazena o conteúdo principal dos arquivos e tem implicações adicionais de configuração e migração. Siga este guia somente se desejar um ponto de montagem secundário.

Antes de começar, confirme se a sua instalação do ownCloud Server 10 é compatível e está atualizada para o seu ambiente, se o servidor consegue estabelecer conexões HTTPS de saída com o endpoint do S3 e se você tem acesso de administrador. Você precisará do nome do bucket, de uma chave de acesso e uma chave secreta aceitas pelo provedor e — se estiver usando um serviço compatível — do endpoint, da região e da configuração de caminho corretos.

1. Prepare o bucket e as credenciais.

Crie ou selecione o bucket no console do provedor de armazenamento. Para o Amazon S3, escolha a região da AWS desejada e revise os controles de acesso, a criptografia, as regras de ciclo de vida e os requisitos de backup ou retenção do bucket. Um bucket não substitui um plano de backup independente.

Use credenciais dedicadas a este ponto de montagem do ownCloud e limite-as ao bucket e às ações necessárias para o acesso normal aos arquivos. Evite usar chaves de acesso da conta root. A AWS recomenda evitar chaves de acesso de longo prazo quando credenciais temporárias forem práticas; quando a configuração do ownCloud exigir um par de chaves de acesso, proteja o segredo e siga a política de rotação de credenciais da sua organização. Armazene o segredo com segurança, pois muitos provedores o exibem somente quando a chave é criada. Não cole credenciais em tickets, capturas de tela, histórico do shell ou no exemplo deste artigo.

Certifique-se de que as regras de rede, DNS e políticas de inspeção TLS permitam que o servidor ownCloud se conecte ao provedor. Se você usar um certificado privado ou autoassinado para um endpoint compatível, importe-o para o repositório de certificados confiáveis ​​do ownCloud, conforme exigido pela documentação de armazenamento externo. Não desative a verificação TLS para contornar um erro de certificado.

2. Ativar suporte para armazenamento externo

Inicie sessão no ownCloud com uma conta de administrador. Abra Definições > Aplicações , localize Suporte para Armazenamento Externo e ative a aplicação, caso ainda não esteja ativa. Em seguida, abra Definições > Administração > Armazenamento (a nomenclatura exata do menu pode variar ligeiramente consoante a versão e o tema do ownCloud 10) e confirme se a configuração de armazenamento externo está disponível.

O suporte a armazenamento externo fornece pontos de montagem secundários. A documentação do administrador do ownCloud informa que a montagem é salva automaticamente assim que os campos obrigatórios são preenchidos. Um indicador de status verde significa que o armazenamento configurado está pronto; um indicador vermelho ou amarelo significa que o ownCloud não conseguiu se conectar ou validar a configuração, portanto, não considere o ponto de montagem como utilizável ainda.

3. Adicione um suporte para Amazon S3

Nas configurações de armazenamento do administrador, use Adicionar armazenamento e selecione Amazon S3 . Insira um nome de pasta para o ponto de montagem — o nome que os usuários verão na lista de Arquivos. Em seguida, insira a chave de acesso do S3, a chave secreta e o nome do bucket exatamente como foram fornecidos. Mantenha o campo da chave secreta privado e evite compartilhar a tela enquanto ele estiver visível.

Para um bucket padrão do AWS S3, comece com o comportamento normal do provedor em relação ao endpoint e à região. Habilite o SSL para que as solicitações usem HTTPS. Para um serviço compatível com o S3, preencha os valores de hostname, porta e região exigidos por esse serviço. Use o endpoint documentado do serviço em vez de tentar adivinhar uma URL a partir do nome do bucket.

Quando você deve habilitar o endereçamento no estilo de caminho?

O endereçamento no estilo de caminho altera as solicitações de um nome de host específico do bucket para um nome de host de serviço com o bucket no caminho da URL. A documentação do backend S3 do ownCloud observa que geralmente não é necessário para o Amazon S3 e pode não funcionar com data centers mais recentes da Amazon; pode ser útil com alguns endpoints que não são da Amazon, onde o roteamento DNS de host virtual não está disponível. Siga as instruções do provedor compatível. Se a montagem falhar, verifique o endpoint e o modo de endereçamento em conjunto, em vez de alterar várias configurações de uma só vez.

4. Restrinja quem pode usar o suporte.

Em "Disponível para" , escolha os usuários ou grupos do ownCloud que devem visualizar a pasta S3. Uma montagem com privilégios de administrador está disponível para todos os usuários por padrão, a menos que haja restrições. Conceda acesso somente ao público-alvo pretendido, especialmente quando o bucket contiver dados compartilhados, regulamentados ou operacionais.

Analise as opções de montagem após a linha aparecer. Dependendo da configuração e da versão do ownCloud, as opções podem incluir acesso somente leitura, pré-visualizações, integração de criptografia, verificações do sistema de arquivos e se o compartilhamento está habilitado. O compartilhamento em pontos de montagem externos está desabilitado por padrão na configuração documentada; habilite-o somente se os usuários precisarem compartilhar esses arquivos por meio do ownCloud e se a política da organização permitir.

5. Verifique a conexão com um teste controlado.

Aguarde o ícone de status ao lado da montagem. Um indicador verde é o primeiro sinal de sucesso, mas não representa um teste completo do caminho de dados. Faça login como um usuário incluído em " Disponível para" , abra "Arquivos" e confirme se a pasta de montagem aparece. Carregue um pequeno arquivo de teste não sensível, abra-o ou baixe-o, renomeie-o se essa operação fizer parte do fluxo de trabalho pretendido e exclua-o somente se a sua política de teste permitir a exclusão. Confirme o objeto resultante no console do provedor ou nos logs de auditoria.

Repita o teste de leitura como um usuário que não esteja atribuído ao ponto de montagem. Essa conta não deve obter acesso apenas porque o ponto de montagem foi criado. Se o ponto de montagem for destinado a ser somente leitura, verifique se uma tentativa de gravação é bloqueada. Registre o endpoint, a região, o nome do ponto de montagem, os grupos pretendidos e o proprietário das credenciais em sua documentação de operações, sem registrar o segredo em si.

Solução de problemas com um suporte vermelho ou indisponível

  • Erro de autenticação: confirme se a chave de acesso e o segredo pertencem ao mesmo conjunto, estão ativos e têm permissão para acessar o bucket. Substitua a chave por meio do seu processo de credenciais caso ela tenha sido exposta.
  • Erro de bucket ou de permissão: verifique o nome do bucket, a região e a política do provedor. A identidade pode precisar de permissões adicionais no nível do bucket para as operações que você está testando.
  • Tempo limite de conexão: verifique as regras de firewall de saída, a resolução de DNS, a configuração de proxy e se o host do ownCloud consegue alcançar o endpoint do provedor via HTTPS.
  • Erro de TLS ou de certificado: verifique o nome do host e a cadeia de certificados. Para certificados privados, importe o certificado confiável usando o procedimento documentado do ownCloud, em vez de desativar a validação.
  • Somente para serviços compatíveis: confirme o nome do host, a porta, a região e o formato do caminho do endpoint consultando a documentação do provedor. Esses valores são específicos de cada provedor.
  • O ponto de montagem permanece indisponível após uma correção: a documentação do ownCloud informa que um problema de conexão com o armazenamento externo pode permanecer marcado como indisponível por dez minutos; clique no ícone de status ou recarregue a página de administração para acionar uma nova verificação.

Limitação importante: arquivos adicionados diretamente ao S3

Para o S3 e sistemas de arquivos compatíveis, a documentação do ownCloud 10.15 afirma que occ files:scannão é possível reanalisar arquivos adicionados manualmente. A mesma documentação alerta que o ownCloud pode não detectar alterações remotas feitas fora da plataforma, principalmente em níveis profundos da hierarquia de pastas. Para garantir visibilidade e metadados confiáveis ​​dos arquivos, realize gravações e alterações por meio do ownCloud sempre que possível. Se um processo externo precisar gravar no bucket, teste a visibilidade e a consistência para o seu backend e versão específicos antes de confiar nesse fluxo de trabalho; não presuma que uma verificação rotineira de arquivos POSIX resolverá o problema.

Tenha cuidado também ao alterar ou remover um ponto de montagem de produção. O ownCloud observa que alterar ou remover uma configuração de armazenamento externo não remove automaticamente as entradas de metadados antigas do banco de dados. Planeje a alteração, verifique o acesso e os backups e consulte a documentação específica da versão antes de realizar a limpeza. Evite excluir o ponto de montagem como um teste de solução de problemas quando os usuários já dependem dele.

Lista de verificação de configuração

  • O suporte para armazenamento externo está ativado.
  • O backend selecionado é o Amazon S3 e o nome da pasta de montagem está em branco.
  • O bucket, a região, o endpoint e qualquer configuração de caminho correspondem ao provedor.
  • O HTTPS está habilitado e o servidor confia no certificado do endpoint.
  • A chave é protegida e o acesso ao bucket é restrito aos requisitos necessários.
  • Somente usuários e grupos autorizados podem acessar o ponto de montagem.
  • Um usuário autorizado pode visualizar a pasta e concluir o teste de leitura/gravação necessário.
  • A equipe entende que gravações externas diretas no S3 podem não ser detectadas ou passíveis de nova verificação files:scan.

Documentação oficial

Documentação verificada em 6 de outubro de 2026. A página de Configuração de Armazenamento Externo do ownCloud 10.15 continua sendo a referência específica da versão para o comportamento e as limitações do aplicativo; a página dedicada ao S3 está vinculada na documentação mais recente do ownCloud porque a página do S3 do 10.15 atualmente retorna uma resposta de "não encontrado". Os rótulos da interface do usuário e as configurações de provedor compatível podem variar de acordo com a versão.

Deixar um comentário

10 Melhores Ferramentas de Varredura de Ping para Encontrar Dispositivos na Sua Rede

10 Melhores Ferramentas de Varredura de Ping para Encontrar Dispositivos na Sua Rede

Compare 10 ferramentas de varredura de ping para descoberta rápida de LAN, varredura multiplataforma e gerenciamento de endereços IP. Saiba o que uma varredura pode — e não pode — revelar.

6 Melhores Ferramentas de Gerenciamento de Rede para Monitorar o Desempenho

6 Melhores Ferramentas de Gerenciamento de Rede para Monitorar o Desempenho

Compare seis ferramentas de gerenciamento de rede para monitoramento de desempenho, incluindo cobertura SNMP, mapeamento, alertas, modelos de implantação e custo-benefício.

Melhores analisadores de Wi-Fi para Windows, iOS e Android

Melhores analisadores de Wi-Fi para Windows, iOS e Android

Compare as melhores opções de analisadores de Wi-Fi para Windows, iPhone e Android, incluindo ferramentas para congestionamento de canais, cobertura de sinal, mapas de calor e solução de problemas de rede.

Monitor de Ping: 7 ferramentas gratuitas e de código aberto para disponibilidade de rede

Monitor de Ping: 7 ferramentas gratuitas e de código aberto para disponibilidade de rede

Compare sete monitores de ping gratuitos e de código aberto, desde suítes completas de rede até sondas de latência específicas, e escolha a opção mais adequada para disponibilidade, perda de pacotes e histórico.

Taxa de transferência de rede versus largura de banda: o que significam e como afetam o desempenho

Taxa de transferência de rede versus largura de banda: o que significam e como afetam o desempenho

Veja como a taxa de transferência de rede difere da largura de banda, o que causa desempenho lento ou instável e quais ferramentas podem testar um caminho ou monitorar o tráfego.

Melhor software de servidor SFTP para transferências seguras de arquivos

Melhor software de servidor SFTP para transferências seguras de arquivos

Compare softwares de servidor SFTP confiáveis ​​para Windows e Linux, incluindo OpenSSH, Bitvise, SolarWinds e SFTPGo. Encontre a solução ideal para suas necessidades de segurança e transferência de arquivos.

Melhores práticas de monitoramento de rede: o que monitorar e quais ferramentas usar

Melhores práticas de monitoramento de rede: o que monitorar e quais ferramentas usar

Crie um monitoramento de rede prático com cobertura clara de dispositivos, métricas de desempenho úteis, alertas acionáveis ​​e uma comparação entre SolarWinds NPM, PRTG e OpManager.

As 7 melhores ferramentas de gerenciamento de endereços IP para equipes de rede

As 7 melhores ferramentas de gerenciamento de endereços IP para equipes de rede

Compare sete ferramentas de gerenciamento de endereços IP para descoberta de sub-redes, coordenação de DNS e DHCP, inventário de rede e IPAM de código aberto.

10 Melhores Ferramentas de Varredura de Rede para Descobrir Dispositivos e IPs

10 Melhores Ferramentas de Varredura de Rede para Descobrir Dispositivos e IPs

Compare ferramentas de varredura de rede para descoberta rápida de dispositivos, varreduras de IP multiplataforma e IPAM corporativo, com orientações sobre como escolher a opção mais adequada para sua rede.

6 ferramentas de monitoramento de rede Linux para dispositivos, hosts e tráfego.

6 ferramentas de monitoramento de rede Linux para dispositivos, hosts e tráfego.

Compare seis ferramentas de monitoramento de rede Linux para descoberta de dispositivos SNMP, gráficos de interface, métricas de host, verificação de serviços e fluxos de tráfego.