WordPressのバックアップをAWS S3に自動保存する #AWS

WordPressのバックアッププラグイン「Updraftplus」を利用して、AWSのS3にバックアップデータを自動保存する手順をまとめました。

全体の流れ

Amazon S3 のバケットを作成
IAMポリシーを作成
IAMユーザーを作成
WordPressプラグイン「Updraftplus」に設定を追加

全体の流れはこのようになります。
AWSアカウント登録は済んでいることを前提としています。
次から、詳しく書いていきます。

Amazon S3 のバケットを作成

Amazon S3のダッシュボードからバケットを作成します。

必要な情報を入力する

バケットタイプは「汎用」にします。
リージョンを選択し、任意のバケット名を入力します。

その他の設定

下記の設定はデフォルトのままでいきます。「バケットを作成」ボタンを押して作成します。

オブジェクト所有者：ACL無効（推奨）
このバケットのブロックパブリックアクセス設定：パブリックアクセスをすべてブロック
バケットのバージョニング：無効にする
タグ：なし
デフォルトの暗号化：Amazon S3 マネージドキーを使用したサーバー側の暗号化 (SSE-S3)

IAMポリシーを作成

IAMダッシュボードからポリシーを作成します。

アクセス許可を指定

サービスを選択から、S3を選択します。

アクション許可の「すべての S3 アクション (s3:*)」にチェックを入れます。

リソースの「特定」を選択し、backetとobjectの「ARNを追加」からそれぞれARNを追加します。

backet

object

不要ポリシーを削除

表示を一度JSONに切り替えてビジュアルに戻し、「S3 許可15アクション」が表示されていたら、今回はこちらは不要なので削除して、次へ進みます。

JSONで記述する場合

UIから選択する方法ではなく、JSONを直接記述してして指定することもできます。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": [
                "arn:aws:s3:::mindeco-backup/*",
                "arn:aws:s3:::mindeco-backup"
            ]
        }
    ]
}