# Dateien zu Amazon S3 exportieren

Robot: `/s3/store`

🤖/s3/store exportiert Encoding-Ergebnisse nach Amazon S3.

Wenn Amazon S3 neu für Sie ist, lesen Sie unser Tutorial zur [Verwendung Ihres eigenen S3-Buckets](/de/docs/faq/how-to-set-up-an-amazon-s3-bucket.md).

Die URL der Ergebnisdatei in Ihrem S3-Bucket wird im <dfn>Assembly Status JSON</dfn> zurückgegeben. Wenn die Versionierung für Ihren S3-Bucket aktiviert ist, wird die Versions-ID der Datei in `meta.version_id` zurückgegeben.

> [!Warning]
> **Vermeiden Sie Berechtigungsfehler.** Standardmäßig ist `acl` auf `"public"` gesetzt. AWS S3 verfügt über eine Bucket-Einstellung namens `Block new public ACLs and uploading public objects`. Setzen Sie diese in Ihrem Bucket auf <strong>False</strong>, wenn `acl` weiterhin auf `"public"` gesetzt bleiben soll. Andernfalls treten in Ihren Assemblies trotz korrekt konfigurierter S3-Zugangsdaten Berechtigungsfehler auf.

> [!Warning]
> **Verwenden Sie DNS-konforme Bucket-Namen.** Ihr Bucket-Name [muss DNS-konform sein](https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.html) und darf keine Großbuchstaben enthalten. Alle nicht alphanumerischen Zeichen in den Dateinamen werden durch einen Unterstrich und Leerzeichen durch Bindestriche ersetzt. Wenn Ihr vorhandener S3-Bucket Großbuchstaben enthält oder anderweitig nicht DNS-konform ist, schreiben Sie die Ergebnis-URLs mit dem Parameter `url_prefix` beim <dfn>Robot</dfn> um.

<span id="minimum-s3-iam-permissions" aria-hidden="true"></span>

## Zugriff beschränken

Sie müssen Ihrem Bucket außerdem Berechtigungen hinzufügen, damit Transloadit ordnungsgemäß darauf zugreifen kann. Hier ist eine IAM-Beispielrichtlinie, die Sie verwenden können. Gemäß dem [Prinzip der geringsten Rechte](https://en.wikipedia.org/wiki/Principle_of_least_privilege) enthält sie die **mindestens erforderlichen Berechtigungen**, um mit Transloadit eine Datei in Ihren S3-Bucket zu exportieren. Abhängig von Ihrer Anwendung benötigen Sie möglicherweise weitere Berechtigungen, insbesondere Leseberechtigungen.

Passen Sie `{BUCKET_NAME}` in den Werten für `Sid` und `Resource` entsprechend an. Diese Richtlinie gewährt außerdem allen Ihren Benutzern die mindestens erforderlichen Berechtigungen. Wir empfehlen Ihnen, einen separaten Amazon-IAM-Benutzer zu erstellen und dessen Benutzer-ARN, die Sie im Tab „Zusammenfassung“ eines Benutzers [hier](https://console.aws.amazon.com/iam/home#users) finden, als Wert für `Principal` zu verwenden. Weitere Informationen dazu finden Sie [hier](https://docs.aws.amazon.com/AmazonS3/latest/dev/AccessPolicyLanguage_UseCases_s3_a.html).

```json
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "AllowTransloaditToStoreFilesIn{BUCKET_NAME}Bucket",
      "Effect": "Allow",
      "Action": ["s3:GetBucketLocation", "s3:ListBucket", "s3:PutObject", "s3:PutObjectAcl"],
      "Resource": ["arn:aws:s3:::{BUCKET_NAME}", "arn:aws:s3:::{BUCKET_NAME}/*"]
    }
  ]
}
```

Der Wert `Sid` ist lediglich eine Kennung, anhand derer Sie die Regel später wiedererkennen können. Sie können ihn beliebig benennen.

Die Richtlinie muss in zwei Teile aufgeteilt werden, da die Aktion `ListBucket` Berechtigungen für den Bucket erfordert, während die anderen Aktionen Berechtigungen für die Objekte im Bucket benötigen. Wenn die Objekte das Ziel sind, enthält der Parameter `Resource` am Ende einen Schrägstrich und ein Sternchen. Wenn die Richtlinie hingegen auf den Bucket abzielt, werden der Schrägstrich und das Sternchen weggelassen.

Beachten Sie: Wenn Sie den Parameter `acl` beim <dfn>Robot</dfn> auf `"bucket-default"` setzen, benötigen Sie die Berechtigung `"s3:PutObjectAcl"` nicht in Ihrer Bucket-Richtlinie.

Um korrekte Ergebnis-URLs zu erstellen, müssen wir wissen, in welcher Region sich Ihr S3-Bucket befindet. Dafür benötigen wir die Berechtigung `GetBucketLocation`. Wenn wir die Region Ihres Buckets auf diese Weise ermitteln, werden Ihre Assemblies außerdem langsamer. Um dies erheblich zu beschleunigen und die Berechtigung `GetBucketLocation` nicht mehr zu benötigen, haben wir den Parameter `bucket_region` zu den Robots /s3/store und /s3/import hinzugefügt. Wir empfehlen, ihn stets zu verwenden.

Beachten Sie bitte, dass Sie bei Verwendung einer Bucket-Verschlüsselung möglicherweise auch `"sts:*"` und `"kms:*"` zur Bucket-Richtlinie hinzufügen müssen. Falls bei der Verwendung unserer beispielhaften Bucket-Richtlinie Probleme auftreten, lesen Sie bitte [hier](https://docs.aws.amazon.com/kms/latest/developerguide/kms-api-permissions-reference.html) und [hier](https://aws.amazon.com/blogs/security/how-to-restrict-amazon-s3-bucket-access-to-a-specific-iam-role/) weiter.

Phase: ga

## Anwendungsbeispiel

Hochgeladene Dateien in den Ordner \`my\_target\_folder\` eines S3-Buckets exportieren:

```json
{
  "steps": {
    "exported": {
      "robot": "/s3/store",
      "use": ":original",
      "credentials": "YOUR_AWS_CREDENTIALS",
      "path": "my_target_folder/${unique_prefix}/${file.url_name}"
    }
  }
}
```

## Parameter

* `interpolate`: Steuert, ob einzelne Robot-Anweisungsfelder Assembly Variables interpolieren.

  Standardmäßig interpolieren die meisten Robot-Anweisungsfelder Assembly Variables. Mit dem Wert `false` behandeln Sie alle Anweisungsfelder als Literaltext. Wenn Sie stattdessen einen einzelnen Feldpfad auf `false` setzen, wird nur dieses Feld als Literaltext behandelt. Bei Feldern eines bestimmten Robots, die standardmäßig als Literaltext behandelt werden, aktivieren Sie die Interpolation wieder, indem Sie hierfür `true` festlegen oder für den jeweiligen Feldpfad den Wert `true` verwenden.

  Verwenden Sie Feldnamen wie `path` oder für verschachtelte Objekte Punktpfade wie `ffmpeg.vf` als Pfadangabe.

* `output_meta`: Damit können Sie eine Reihe von Metadaten festlegen, deren Berechnung mehr CPU-Ressourcen beansprucht. Sie sind daher standardmäßig deaktiviert, damit Ihre Assemblies schnell verarbeitet werden.

  Für Bilder können Sie diesem Objekt den Eintrag `"has_transparency": true` hinzufügen, um zu ermitteln, ob das Bild transparente Bereiche enthält. Mit dem Eintrag `"dominant_colors": true` können Sie außerdem ein Array mit hexadezimalen Farbcodes aus dem Bild extrahieren.

  Für Bilder können Sie auch den Eintrag `"blurhash": true` hinzufügen, um einen [BlurHash](https://blurha.sh) zu extrahieren – eine kompakte Darstellung eines Platzhalters für das Bild, mit der Sie eine unscharfe Vorschau anzeigen können, während das vollständige Bild geladen wird.

  Für Videos können Sie den Parameter `"colorspace": true` hinzufügen, um den Farbraum des Ausgabevideos zu extrahieren.

  Für Videos können Sie außerdem den Eintrag `"interlaced": true` hinzufügen, um zu erkennen, ob das Video im Zeilensprungverfahren vorliegt. Dazu wird die ressourcenschonende ffprobe-Option `field_order` mit einem begrenzten Stichprobendurchlauf mithilfe von `idet` über die ersten Frames der Quelle kombiniert. Die Ergebnisse `interlaced` und `field_order` sowie das Diagnoseobjekt `interlace_detection` werden dabei unter `file.meta` ausgegeben. Dies ist rechenintensiv und wird entsprechend abgerechnet.

  Für Audio können Sie den Eintrag `"mean_volume": true` hinzufügen, um einen einzelnen Wert für die durchschnittliche Lautstärke der Audiodatei zu erhalten.

  Sie können diesen Parameter auch auf `false` setzen, um die Metadatenextraktion zu überspringen und das Transcoding zu beschleunigen.

* `user_meta`: Fügt jeder von diesem Robot ausgegebenen Datei benutzerdefinierte Metadaten hinzu, ohne den Dateiinhalt zu verändern.

  Die Werte werden mit allen bereits in der Eingabedatei enthaltenen `user_meta` zusammengeführt. Wenn beide Objekte denselben Schlüssel enthalten, hat der Wert dieses Robots Vorrang. Assembly Variables werden unterstützt, zum Beispiel `{ "internal_file_id": "${file.id}" }`.

* `result`: Ob die Ergebnisse dieses Steps im Assembly Status JSON enthalten sein sollen

* `queue`: Wenn Sie die Queue auf „batch“ setzen, wird die Priorität der Jobs für diesen Step manuell herabgestuft. So vermeiden Sie, Priority Job Slots für Jobs zu belegen, die keine Wartezeit von null in der Queue benötigen.

* `force_accept`: Erzwingt, dass ein Robot einen Dateityp akzeptiert, den er sonst ignorieren würde.

  Standardmäßig ignorieren Robots Dateien, deren Typ sie nicht kennen.
  [🤖/video/encode](/de/docs/robots/video-encode.md) ignoriert beispielsweise problemlos Eingabebilder.

  Wenn Sie den Parameter `force_accept` auf `true` setzen, können Sie erzwingen, dass Robots alle übergebenen Dateien akzeptieren.
  Dies führt in der Regel zu Fehlern und sollte nur zur Fehlersuche oder zur Behandlung von Grenzfällen verwendet werden.

* `ignore_errors`: Fehler in bestimmten Verarbeitungsphasen ignorieren.

  Wenn Sie hierfür `["meta"]` festlegen, ignoriert der Robot Fehler bei der Metadatenextraktion.

  Wenn Sie hierfür `["execute"]` festlegen, ignoriert der Robot Fehler während der Hauptausführungsphase.

  Wenn Sie hierfür `true` festlegen, entspricht dies `["meta", "execute"]` und Fehler in beiden Phasen werden ignoriert.

* `use`: Gibt an, welche Steps als Eingabe verwendet werden sollen.

  * Sie können beliebige Namen für Steps wählen, außer `":original"` (reserviert für von Transloadit verarbeitete Benutzer-Uploads)
  * Sie können mehrere Steps mithilfe von Arrays als Eingabe angeben:
    ```json
    {
      "use": [
        ":original",
        "encoded",
        "resized"
      ]
    }
    ```
  * Sie können Eingabe-Steps außerdem mit `as` kennzeichnen, um Robots die semantische Funktion zu übermitteln:
    ```json
    {
      "use": [
        {
          "name": ":original",
          "as": "image"
        },
        {
          "name": ":original",
          "as": "mask"
        }
      ]
    }
    ```

  > [!Tip]
  > Das ist wahrscheinlich alles, was Sie über `use` wissen müssen. Sie können sich jedoch auch die [erweiterten Anwendungsfälle](/de/docs/topics/use-parameter.md) ansehen.

* `credentials`: Erstellen Sie bitte die zugehörigen <dfn>Template-Zugangsdaten</dfn> in Ihrem Transloadit-Konto und verwenden Sie den Namen dieser <dfn>Template-Zugangsdaten</dfn> als Wert für diesen Parameter. Sie enthalten die Werte für Ihre S3-Parameter `bucket`, `key`, `secret` und `bucket_region`.

  Wir empfehlen, stets <dfn>Template-Zugangsdaten</dfn> zu verwenden. Einige Anwendungsfälle erfordern jedoch dynamische Zugangsdaten, für die <dfn>Template-Zugangsdaten</dfn> aufgrund ihrer statischen Natur zu umständlich sind. Wenn dies auf Ihren Anwendungsfall zutrifft, können Sie stattdessen die folgenden Parameter verwenden: `"bucket"`, `"bucket_region"` (zum Beispiel: `"us-east-1"` oder `"eu-west-2"`), `"key"`, `"secret"`.

* `bucket`

* `bucket_region`

* `key`

* `secret`

* `path`: Der Speicherort, an dem die Datei gespeichert werden soll. Er kann alle verfügbaren [Assembly Variables](/de/docs/topics/assembly-instructions.md#assembly-variables) enthalten. Dabei darf es sich nicht um ein Verzeichnis handeln.

* `url_prefix`: Das URL-Präfix für die zurückgegebene URL, beispielsweise `"http://my.cdn.com/some/path/"`.

* `acl`: Die für diese Datei verwendeten Berechtigungen.

  Beachten Sie, dass der Standardwert `"public-read"` aufgrund der standardmäßig aktivierten Option `"Block all public access"` zu Berechtigungsfehlern führen kann, wenn Sie in der AWS-Konsole einen neuen Amazon-S3-Bucket erstellen.

* `check_integrity`: Berechnen und übermitteln Sie die Prüfsumme der Datei, damit S3 ihre Integrität nach dem Hochladen überprüfen kann. Dies kann bei gelegentlichen Problemen durch beschädigte Dateien helfen.

  Wenn Sie diese Option aktivieren, verlängert sich die Gesamtausführungszeit, da die Integritätsprüfung insbesondere bei größeren Dateien sehr CPU-intensiv sein kann.

* `headers`: Ein Objekt mit einer Liste von Headern, die für diese Datei in S3 festgelegt werden sollen, zum Beispiel `{ FileURL: "${file.url_name}" }`. Dies kann auch alle verfügbaren [Assembly Variables](/de/docs/topics/assembly-instructions.md#assembly-variables) enthalten. Eine Liste der verfügbaren Header finden Sie [hier](https://docs.aws.amazon.com/AmazonS3/latest/API/RESTObjectPUT.html).

  Objektmetadaten können über `x-amz-meta-*`-Header angegeben werden. Beachten Sie, dass diese Header [keine Nicht-ASCII-Metadatenwerte unterstützen](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingMetadata.html#UserMetadata).

* `tags`: Mit Objekt-Tagging können Sie Speicherinhalte kategorisieren. Sie können einem Objekt bis zu 10 Tags zuweisen. Tags, die einem Objekt zugeordnet sind, müssen eindeutige Tag-Schlüssel haben.

* `host`: Der Host des verwendeten Speicherdienstes. Sie müssen diesen nur festlegen, wenn der verwendete Speicherdienst nicht Amazon S3 ist, aber über eine kompatible API verfügt (beispielsweise hosteurope.de). Standardmäßig wird das HTTP-Protokoll verwendet. Für jedes andere Protokoll müssen Sie dieses explizit angeben. Stellen Sie dem Host beispielsweise `https://` oder `s3://` voran, um das jeweilige Protokoll zu verwenden.

* `no_vhost`: Setzen Sie diesen Parameter auf `true`, wenn Sie einen benutzerdefinierten Host verwenden und Fehler vom Typ „Zugriff verweigert“ auftreten.

* `sign_urls_for`: Dieser Parameter stellt signierte URLs im Ergebnis-JSON bereit (in den Eigenschaften `signed_url` und `signed_ssl_url`). Der Wert, den Sie für diesen Parameter festlegen, entspricht der Ablaufzeit der URL in Sekunden. Wenn dieser Parameter nicht verwendet wird, werden keine URLs signiert.

* `session_token`: Das Sitzungstoken für den S3-Speicher. Es wird nur verwendet, wenn die Zugangsdaten von einem IAM-Benutzer mit der Berechtigung `sts:AssumeRole` stammen.