S3 兼容存储备份 · Cloudflare R2 / AWS / MinIO

S3 兼容存储

RikkaHub 可以连接任何实现了 S3 API的对象存储服务。范围极广：

配置 S3

1. 打开 设置 → 备份 → S3 标签页
2. 填写以下信息：

1. 点击 测试连接 → 确认
2. 保存

端点 URL 速查

安全最佳实践

创建专用 IAM 用户 / 令牌

强烈建议为 RikkaHub 创建一个只有必要权限的专用密钥：

需要的权限：

• s3:GetObject（读取备份恢复）
• s3:PutObject（上传备份）
• s3:DeleteObject（删除旧备份）
• s3:ListBucket（列出可用备份）

不需要的权限：

• s3:CreateBucket（存储桶提前建好）
• 任何其他 bucket 的权限

Cloudflare R2 的权限配置

R2 使用 API 令牌而非传统 AWS IAM：

1. Cloudflare 控制台 → R2 → Manage R2 API Tokens
2. 创建令牌 → 选择"Edit"权限（或更精细的自定义）
3. 生成 Access Key 和 Secret Key → 粘贴到 RikkaHub

AWS S3 的 IAM 策略示例

给专用用户附加一个只在你的 bucket 上有必要权限的策略：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": ["s3:GetObject", "s3:PutObject", "s3:DeleteObject"],
      "Resource": "arn:aws:s3:::你的bucket名/*"
    },
    {
      "Effect": "Allow",
      "Action": "s3:ListBucket",
      "Resource": "arn:aws:s3:::你的bucket名"
    }
  ]
}

立即备份 & 恢复

操作和 WebDAV 完全一致：

• 立即备份：生成 ZIP 上传到 S3
• 恢复：列出远程备份 → 选择 → 重启 RikkaHub
• 删除备份：清理远程旧文件

Cloudflare R2 为什么是首选

个人用户：如果能正常访问 Cloudflare，R2 是成本最低的选择。如果 Cloudflare 受限，考虑本地 MinIO + WebDAV，或国内云服务的对象存储。

S3 vs WebDAV 怎么选

两者可以同时配置——双重保险。RikkaHub 的备份页面是独立标签页，互不干扰。