Dateien zu Amazon S3 exportieren
🤖/s3/store exportiert Encoding-Ergebnisse nach Amazon S3.

Wenn Amazon S3 neu für Sie ist, lesen Sie unser Tutorial zur Verwendung Ihres eigenen S3-Buckets.
Die URL der Ergebnisdatei in Ihrem S3-Bucket wird im Assembly Status JSON zurückgegeben. Eine zurückgegebene URL macht ein privates Objekt weder öffentlich, noch gewährt sie Lesezugriff. Wenn für Ihren S3-Bucket die Versionierung aktiviert ist, wird die Versions-ID der Datei in meta.version_id zurückgegeben.
Konfigurieren Sie private Buckets explizit. Standardmäßig setzt der Robot acl weiterhin auf "public-read". Setzen Sie für einen privaten Bucket acl: "bucket-default" und übergeben Sie keine ACL- oder Grant-Header. Dadurch entfällt der generierte ACL-Header, und die Konfiguration funktioniert mit Bucket owner enforced Object Ownership, bei der ACLs deaktiviert sind. Lassen Sie S3 Block Public Access aktiviert. Wenn Sie acl: "private" setzen, wird weiterhin eine ACL gesendet; das ist nicht gleichbedeutend damit, sie wegzulassen.
Verwenden Sie DNS-konforme Bucket-Namen. Befolgen Sie die Benennungsregeln für Buckets von AWS. Der Parameter url_prefix ändert die zurückgegebenen URLs, jedoch weder den Bucket noch dessen Zugriffsberechtigungen.
Zugriff beschränken
Verwenden Sie eine eigene AWS-Identität, deren Zugriff auf den Ziel-Bucket und das Objektpräfix beschränkt ist. Verwenden Sie keine AWS-Root-Zugriffsschlüssel. Speichern Sie die Zugriffsschlüssel-ID, den geheimen Zugriffsschlüssel, den Bucket-Namen und die Region dieser Identität als key, secret, bucket und bucket_region in Template-Zugangsdaten und verweisen Sie anschließend mit credentials auf den Namen dieser Zugangsdaten. Vertrauenswürdige Backend-Integrationen können diese Parameter stattdessen direkt übergeben; legen Sie AWS-Secrets nicht in Instructions offen, die im Browser verwendet werden.
Im Folgenden sehen Sie eine identitätsbasierte IAM-Richtlinie, die an diese eigene Identität angehängt wird, und keine Bucket-Richtlinie. Sie enthält bewusst kein Principal. Ersetzen Sie {BUCKET_NAME} und verwenden Sie beim Robot einen Wert für path, der mit uploads/ beginnt, oder passen Sie das Richtlinienpräfix und den Pfad gemeinsam an.
Dieses Beispiel deckt Uploads und das Aufräumen fehlgeschlagener Multipart-Uploads ab, und zwar mit expliziter Angabe von bucket_region, mit acl: "bucket-default", ohne ACL-/Grant-Header, ohne Tags und mit S3-verwalteter Verschlüsselung (SSE-S3). Bestehende Bucket-Richtlinien, Kontrollen auf Organisationsebene oder Endpunktrichtlinien können den Zugriff dennoch verweigern.
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "UploadAndAbortWithinPrefix",
"Effect": "Allow",
"Action": ["s3:PutObject", "s3:AbortMultipartUpload"],
"Resource": "arn:aws:s3:::{BUCKET_NAME}/uploads/*"
}
]
}
Beim Hochladen wird entweder PutObject oder CreateMultipartUpload, UploadPart und CompleteMultipartUpload verwendet; fehlgeschlagene Multipart-Uploads können AbortMultipartUpload auslösen. AWS ordnet die erfolgreichen Upload-Operationen s3:PutObject zu. Schreibzugriff kann einen vorhandenen Objektschlüssel überschreiben; er erlaubt nicht nur das Hinzufügen. Wählen Sie eindeutige Objektpfade und ziehen Sie Versionierung zur Wiederherstellung in Betracht.
Fügen Sie Berechtigungen nur für Funktionen hinzu, die Sie tatsächlich verwenden, und halten Sie sich dabei an die Berechtigungsreferenz für Operationen von AWS:
- Ohne explizite Angabe von
bucket_regionkann die Ermittlung der Regions3:GetBucketLocationund als Fallbacks3:ListBucketfür den Bucket-ARN,arn:aws:s3:::{BUCKET_NAME}, ohne Objektsuffix erfordern. Wenn Sie die korrekte Region angeben, entfallen diese Ermittlungsanfragen. - ACL- oder Grant-Header erfordern
s3:PutObjectAcl; Tags erforderns3:PutObjectTaggingfür das zulässige Objektpräfix.bucket-defaultentfernt keine ACL-/Grant-Header, die Sie inheadersübergeben. - Das Herunterladen privater Ergebnisse erfordert eine separate Leseautorisierung. Selbst wenn eine URL mit
sign_urls_forgeneriert wurde, muss die signierende Identität über die entsprechenden Leseberechtigungen verfügen.
S3 wendet seine Verschlüsselungskonfiguration für Buckets an, wenn keine abweichende Verschlüsselungseinstellung gesendet wird. Sie können SSE-KMS über headers anfordern und dabei x-amz-server-side-encryption: aws:kms und x-amz-server-side-encryption-aws-kms-key-id verwenden. Wenn entweder die Standardverschlüsselung des Buckets oder Anfrage-Header SSE-KMS auswählen, benötigt die hochladende Identität kms:GenerateDataKey für den betreffenden Schlüssel sowie kms:Decrypt für Multipart-Uploads. Erteilen Sie diese Berechtigungen bei einem kundenverwalteten Schlüssel mit einer kompatiblen KMS-Schlüsselrichtlinie; die obige S3-Basisrichtlinie enthält sie nicht. Fügen Sie keine pauschalen Berechtigungen für kms:* oder sts:* hinzu.
Kurzlebige AWS-Zugangsdaten bestehen aus einem zusammengehörigen Satz aus key, secret und session_token. Lassen Sie ein vertrauenswürdiges Backend alle drei Werte abrufen und erneuern und sie anschließend gemeinsam übergeben, wenn es die Assembly erstellt. Es kann sie direkt in den Instructions für den Robot übergeben oder über die Template-Zugangsdaten-API gemeinsam speichern und aktualisieren. Halten Sie alle drei Werte aus Instructions heraus, die im Browser verwendet werden; wird nur das Sitzungstoken ersetzt, werden abgelaufene Zugriffsschlüssel dadurch nicht erneuert. Dieser Robot übergibt die bereitgestellten Zugangsdaten an S3; er übernimmt keine Rolle und erneuert keine abgelaufenen Zugangsdaten. Sorgen Sie dafür, dass temporäre Zugangsdaten für die Dauer des Uploads gültig bleiben.
Anwendungsbeispiel
Hochgeladene Dateien in den Ordner my_target_folder eines S3-Buckets exportieren:
{
"steps": {
"exported": {
"credentials": "YOUR_AWS_CREDENTIALS",
"path": "my_target_folder/${unique_prefix}/${file.url_name}",
"robot": "/s3/store",
"use": ":original"
}
}
}Parameter
interpolateboolean | Record<string, boolean>Steuert, ob einzelne Robot-Anweisungsfelder Assembly Variables interpolieren.
Standardmäßig interpolieren die meisten Robot-Anweisungsfelder Assembly Variables. Mit dem Wert
falsebehandeln Sie alle Anweisungsfelder als Literaltext. Wenn Sie stattdessen einen einzelnen Feldpfad auffalsesetzen, wird nur dieses Feld als Literaltext behandelt. Bei Feldern eines bestimmten Robots, die standardmäßig als Literaltext behandelt werden, aktivieren Sie die Interpolation wieder, indem Sie hierfürtruefestlegen oder für den jeweiligen Feldpfad den Werttrueverwenden.Verwenden Sie Feldnamen wie
pathoder für verschachtelte Objekte Punktpfade wieffmpeg.vfals Pfadangabe.output_metaRecord<string, boolean> | boolean | Array<string>Damit können Sie eine Reihe von Metadaten festlegen, deren Berechnung mehr CPU-Ressourcen beansprucht. Sie sind daher standardmäßig deaktiviert, damit Ihre Assemblies schnell verarbeitet werden.
Für Bilder können Sie diesem Objekt den Eintrag
"has_transparency": truehinzufügen, um zu ermitteln, ob das Bild transparente Bereiche enthält. Mit dem Eintrag"dominant_colors": truekönnen Sie außerdem ein Array mit hexadezimalen Farbcodes aus dem Bild extrahieren.Für Bilder können Sie auch den Eintrag
"blurhash": truehinzufügen, um einen BlurHash als String zu extrahieren – eine kompakte Darstellung eines Platzhalters für das Bild, mit der Sie eine unscharfe Vorschau anzeigen können, während das vollständige Bild geladen wird.Für Bilder extrahiert der Eintrag
"thumbhash": truestattdessen einen base64-codierten ThumbHash nachmeta.thumbhash, zusammen mitmeta.has_alpha(gibt an, ob ein Alphakanal vorhanden ist, auch wenn das Bild vollständig deckend ist). Der Hash beschreibt die Pixel gemäß EXIF-Ausrichtung und verwendet bei animierten Bildern das erste Frame. Die Extraktion erfolgt nach dem Best-Effort-Prinzip: Bilder über 40 Megapixeln, nicht unterstützte Formate oder ein fehlgeschlagener bzw. durch Grenzwerte beschränkter Decodiervorgang erzeugen keinen Platzhalter. Eine erfolgreiche Extraktion verursacht eine zusätzliche Metadatengebühr in Höhe von 20 % der Bytes dieser Datei. Ist die Option deaktiviert oder wird kein Hash erzeugt, fällt kein ThumbHash-Aufschlag an.Setzen Sie diese Option für den Step, der das Bild erzeugt, etwa
/upload/handlefür hochgeladene Originale oder/image/resizefür verarbeitete Ausgaben. Wird sie nur für/transloadit/storegesetzt, wird keine Extraktion angefordert: Die Speicherung behält die Metadaten des erzeugenden Steps bei. Transloadit Storage speichert einen erzeugten Hash dauerhaft zusammen mit seiner unveränderlichen Version und gibt ihn in gespeicherten Ergebnissen sowie beim nativen Lesen von Assets zurück. Direkte S3-Uploads erzeugen keine Platzhalter. Ein Platzhalter enthält Bildinformationen; schützen Sie ihn daher mit denselben Zugriffskontrollen wie das vollständige Bild.Für Videos können Sie den Parameter
"colorspace": truehinzufügen, um den Farbraum des Ausgabevideos zu extrahieren.Für Videos können Sie außerdem den Eintrag
"interlaced": truehinzufügen, um zu erkennen, ob das Video im Zeilensprungverfahren vorliegt. Dazu wird die ressourcenschonende ffprobe-Optionfield_ordermit einem begrenzten Stichprobendurchlauf mithilfe vonidetüber die ersten Frames der Quelle kombiniert. Die Ergebnisseinterlacedundfield_ordersowie das Diagnoseobjektinterlace_detectionwerden dabei unterfile.metaausgegeben. Dies ist rechenintensiv und wird entsprechend abgerechnet.Für Audio können Sie den Eintrag
"mean_volume": truehinzufügen, um einen einzelnen Wert für die durchschnittliche Lautstärke der Audiodatei zu erhalten.Sie können diesen Parameter auch auf
falsesetzen, um die Metadatenextraktion zu überspringen und das Transkodieren zu beschleunigen.user_metaRecord<string, any>(Standard:{})Fügt jeder ausgegebenen Datei benutzerdefinierte JSON-Metadaten hinzu, ohne den Dateiinhalt zu verändern. Verschachtelte Objekte und Arrays werden unterstützt.
Die Vererbung hängt vom Robot ab. Die Werte werden mit vorhandenen
user_metader Ausgabedatei zusammengeführt; der aktuelle Step ersetzt übereinstimmende Schlüssel auf oberster Ebene. Weisen Sie erforderliche Schlüssel explizit zu, wenn ein Robot neue Ausgabedateien erstellt.In Steps zur Verarbeitung bezieht sich
${file.*}auf die erste Eingabe und${result.*}auf die ausgegebene Datei. Die Werte werden nach der Ausführung des Robots für jede Ausgabedatei ausgewertet, bevor die anschließende Metadatenextraktion und temporäre Speicherung erfolgen. Bei:originalwerden die Werte für jeden Upload vor der Metadatenextraktion ausgewertet.Nachfolgende Steps lesen
${file.user_meta.key}. Ein vollständiges Beispiel und die Vererbungsregeln finden Sie unter Benutzerdefinierte Metadaten.resultboolean(Standard:false)Ob die Ergebnisse dieses Steps im Assembly Status JSON enthalten sein sollen
queuebatchWenn Sie die Queue auf „batch“ setzen, wird die Priorität der Jobs für diesen Step manuell herabgestuft. So vermeiden Sie, Priority Job Slots für Jobs zu belegen, die keine Wartezeit von null in der Queue benötigen.
force_acceptboolean(Standard:false)Erzwingt, dass ein Robot einen Dateityp akzeptiert, den er sonst ignorieren würde.
Standardmäßig ignorieren Robots Dateien, deren Typ sie nicht kennen. 🤖/video/encode ignoriert beispielsweise problemlos Eingabebilder.
Wenn Sie den Parameter
force_acceptauftruesetzen, können Sie erzwingen, dass Robots alle übergebenen Dateien akzeptieren. Dies führt in der Regel zu Fehlern und sollte nur zur Fehlersuche oder zur Behandlung von Grenzfällen verwendet werden.ignore_errorsboolean | Array<meta | execute>(Standard:[])Fehler in bestimmten Verarbeitungsphasen ignorieren.
Wenn Sie hierfür
["meta"]festlegen, ignoriert der Robot Fehler bei der Metadatenextraktion.Wenn Sie hierfür
["execute"]festlegen, ignoriert der Robot Fehler während der Hauptausführungsphase.Wenn Sie hierfür
truefestlegen, entspricht dies["meta", "execute"]und Fehler in beiden Phasen werden ignoriert.usestring | Array<string> | Array<object> | objectGibt an, welche Steps als Eingabe verwendet werden sollen.
- Sie können beliebige Namen für Steps wählen, außer
":original"(reserviert für von Transloadit verarbeitete Benutzer-Uploads) - Sie können mehrere Steps mithilfe von Arrays als Eingabe angeben:
{ "use": [ ":original", "encoded", "resized" ] } - Sie können Eingabe-Steps außerdem mit
askennzeichnen, um Robots die semantische Funktion zu übermitteln:{ "use": [ { "name": ":original", "as": "image" }, { "name": ":original", "as": "mask" } ] }
TippDas ist wahrscheinlich alles, was Sie über
usewissen müssen. Sie können sich jedoch auch die erweiterten Anwendungsfälle ansehen.- Sie können beliebige Namen für Steps wählen, außer
credentialsstringErstellen Sie bitte die zugehörigen Template-Zugangsdaten in Ihrem Transloadit-Konto und verwenden Sie den Namen dieser Template-Zugangsdaten als Wert für diesen Parameter. Sie enthalten die Werte für Ihre S3-Parameter
bucket,key,secretundbucket_region.Wir empfehlen, stets Template-Zugangsdaten zu verwenden. Einige Anwendungsfälle erfordern jedoch dynamische Zugangsdaten, für die Template-Zugangsdaten aufgrund ihrer statischen Natur zu umständlich sind. Wenn dies auf Ihren Anwendungsfall zutrifft, können Sie stattdessen die folgenden Parameter verwenden:
"bucket","bucket_region"(zum Beispiel:"us-east-1"oder"eu-west-2"),"key","secret".pathstring(Standard:"${unique_prefix}/${file.url_name}")Der Speicherort, an dem die Datei gespeichert werden soll. Er kann alle verfügbaren Assembly Variables enthalten. Dabei darf es sich nicht um ein Verzeichnis handeln.
url_prefixstring(Standard:"http://{bucket}.s3.amazonaws.com/")Das URL-Präfix für die zurückgegebene URL, beispielsweise
"http://my.cdn.com/some/path/".aclauthenticated-read | aws-exec-read | bucket-default | bucket-owner-full-control | bucket-owner-read | private | public |(Standard:"public-read")Die für diese Datei verwendete ACL. Unterstützt werden die vordefinierten ACLs für Objekte von AWS. Andere S3-kompatible Anbieter unterstützen möglicherweise andere ACLs. Der Standardwert bleibt
"public-read", was zu Konflikten mit S3 Block Public Access und deaktivierten ACLs führen kann. Setzen Sie für moderne private Buckets ausdrücklich"bucket-default", um den generierten ACL-Header wegzulassen, und übergeben Sie inheaderskeine ACL-/Grant-Header."private"sendet weiterhin eine ACL.check_integrityboolean(Standard:false)Berechnen und übermitteln Sie die Prüfsumme der Datei, damit S3 ihre Integrität nach dem Hochladen überprüfen kann. Dies kann bei gelegentlichen Problemen durch beschädigte Dateien helfen.
Wenn Sie diese Option aktivieren, verlängert sich die Gesamtausführungszeit, da die Integritätsprüfung insbesondere bei größeren Dateien sehr CPU-intensiv sein kann.
headersRecord<string, string>(Standard:{"Content-Type":"${file.mime}"})Ein Objekt mit einer Liste von Headern, die für diese Datei in S3 gesetzt werden sollen, etwa
{ FileURL: "${file.url_name}" }. Dies kann auch alle verfügbaren Assembly Variables enthalten. Eine Liste der verfügbaren Header finden Sie hier.Objektmetadaten können über
x-amz-meta-*-Header angegeben werden. Beachten Sie, dass diese Header keine Nicht-ASCII-Metadatenwerte unterstützen.tagsRecord<string, string>(Standard:{})Mit Objekt-Tagging können Sie Speicherinhalte kategorisieren. Sie können einem Objekt bis zu 10 Tags zuweisen. Tags, die einem Objekt zugeordnet sind, müssen eindeutige Tag-Schlüssel haben.
hoststring(Standard:"s3.amazonaws.com")Der Host des verwendeten Speicherdienstes. Sie müssen diesen nur festlegen, wenn der verwendete Speicherdienst nicht Amazon S3 ist, aber über eine kompatible API verfügt (beispielsweise hosteurope.de). Standardmäßig wird das HTTP-Protokoll verwendet. Für jedes andere Protokoll müssen Sie dieses explizit angeben. Stellen Sie dem Host beispielsweise
https://oders3://voran, um das jeweilige Protokoll zu verwenden.no_vhostboolean(Standard:false)Setzen Sie diesen Parameter auf
true, wenn Sie einen benutzerdefinierten Host verwenden und Fehler vom Typ „Zugriff verweigert“ auftreten.sign_urls_forstring | numberDieser Parameter stellt signierte URLs im Ergebnis-JSON bereit (in den Eigenschaften
signed_urlundsigned_ssl_url). Der Wert, den Sie für diesen Parameter festlegen, entspricht der Ablaufzeit der URL in Sekunden. Wenn dieser Parameter nicht verwendet wird, werden keine URLs signiert.session_tokenstringDas Sitzungstoken, das zur temporären AWS-Zugriffsschlüssel-ID und zum geheimen Zugriffsschlüssel gehört, die für diesen Upload bereitgestellt werden. Der Robot übernimmt keine Rolle und erneuert diese Zugangsdaten nicht; sie müssen für die Dauer des Uploads gültig bleiben.
Demos
Verwandte Blogbeiträge
- API-Update: Robots für mehr Klarheit umbenannt
- S3-PUT-Request-Inkonsistenzen bei Transloadit beheben
- Neuer Parameter „url_prefix“ für den /s3/store Robot
- SFTP Robot veröffentlicht & neue Homepage vorgestellt
- Alle Robots unterstützen jetzt erweiterte Assembly Variables
- Umstieg auf das offizielle S3-CLI für einen besseren Dateiexport
- S3-Vorfall: Fehlerbehebungen und Rabatte
- Neues Preismodell für künftige Transloadit-Kunden
- No-code real-time video uploading with Bubble & Transloadit (English)
- Dateien mühelos zu DigitalOcean Spaces exportieren
- Audio-Wellenformvideos mit FFmpeg & Node.js erstellen
- Neue Funktion: Videos automatisch mit Untertiteln transkribieren
- Transloadits Meilensteine und Fortschritte 2021
- Wir erweitern unsere API für bessere Terraform-Provisionierung
- Was ist Content-Lokalisierung?
- So richten Sie einen S3-Bucket für Transloadit ein
- Seitenausrichtung in Dokumenten automatisch korrigieren
- Automatische Hintergrundentfernung aus Bildern
- Beeindruckende Bilder aus Text mit KI erzeugen
- Pixelarme Bilder in einer Assembly hochskalieren & verbessern
- Text und Bilder aus PDFs mit /document/extract extrahieren
- Wechsel von Cloudinary, Filestack, Mux oder Uploadcare