Harici Depolama Yapılandırması

Belgeleri

Masaüstü ve ses kayıtları öğrenci bilgisayarlarında kalabilir, isteğe bağlı olarak öğretmen konsoluna indirilebilir veya her öğrenci bilgisayarı tarafından doğrudan adlandırılmış bir harici depolama profiline yüklenebilir.

Şifreleme, depolama konumundan bağımsızdır ve ayrıca yerel olarak depolanan kayıtları da korur. Bkz. Uçtan Uca Kayıt Şifreleme.

class-lab/LAB-07/desktop-recordings/<generated recording file>
class-lab/LAB-07/audio-recordings/<generated recording file>

ChromeOS (Chromebook) Desteği

ChromeOS aracıları, masaüstü kayıtlarını Chromebook üzerinde yerel olarak saklamaz. Kayıtları doğrudan harici depolamaya yüklerler ve yalnızca şu profil türlerini desteklerler:

• Amazon S3 ve uyumlu S3 hizmetleri
• Google Cloud Storage
• Azure Blob Storage
• WebDAV

SMB 2/3, SMB 1.0, FTP ve SFTP profilleri, ChromeOS kayıtları için kullanılamaz. Seçilen depolama uç noktasına doğrudan Chromebook'ten ulaşılabilir olmalıdır. Bkz. ChromeOS ve Chromebook Sınıf İzleme.

Ortak Profil Alanları

Açık File / Configuration / External Storage ve tıklayın New.

• Provider: aşağıda açıklanan protokolü veya depolama hizmetini seçin.
• Profile name: önerilen adı koruyun veya aşağıdaki gibi benzersiz bir ad girin: School NAS veya Archive S3.
• Folder: , SFTP hariç isteğe bağlıdır. Öğrenci bilgisayarının adını veya adını eklemeyin. desktop-recordings/audio-recordings; uygulama bunları otomatik olarak ekler.
• Recording quota: sıfır, Sınırsız anlamına gelir. Kullanım Detect... Sunucu kapasitesini bildirdiğinde, kotaya ulaşıldığında kaydın durdurulup durdurulmayacağını veya en eski kayıtların silinip silinmeyeceğini seçin.
• Profiles: , aynı sağlayıcı türünden birden fazla profil de dahil olmak üzere birden fazla profil oluşturur. Düzenlemek için bir profil seçin; Remove silmeden önce onay ister.

KOBİ 2/3

1. NAS'ta veya dosya sunucusunda bir SMB paylaşımı ve özel bir hesap oluşturun. Liste verme, oluşturma, okuma, yazma ve silme izni.
2. SMB server: DNS adını veya IP adresini girmeden girin \\, bir paylaşım adı veya eşlenen sürücü harfi.
3. Share: yalnızca SMB paylaşım adını girin.
4. User name / Password: , NAS veya sunucu yöneticisi tarafından sağlanan özel hesaba girin.
5. Domain: Bir etki alanı hesabı için Active Directory/NT etki alanını girin. Yerel sunucu veya NAS hesabı için burayı boş bırakın.
6. Folder: isteğe bağlı olarak paylaşımın altına ilgili bir klasör girin.

Aracı, SMB2/SMB3 protokol istemcisine bağlanır.

Windows Paylaşılan Klasörünü Kullanın

1. Kayıtları depolayacak Windows bilgisayarda aşağıdaki gibi bir klasör oluşturun: D:\Recordings.
2. Güçlü bir parolayla özel bir yerel veya etki alanı Windows hesabı oluşturun. Konuk erişimini kullanmayın.
3. Klasöre sağ tıklayın ve açın Properties / Sharing / Advanced Sharing.
4. Seç Share this foldergibi bir paylaşım adı girin Recordingsve açın Permissions.
5. Özel hesabı ekleyin ve izin verin Change ve Read. Gerekli olmayan geniş erişimi kaldırın.
6. Açık Security sekmesine tıklayın, aynı hesabı ekleyin ve izin verin Modify. Paylaşım ve NTFS izinlerinin her ikisinin de erişime izin vermesi gerekir.
7. Güvenilir bir ağda şunu kullanın: Private Windows ağ profilini etkinleştirin ve etkinleştirin Network discovery ve File and printer sharing altında Settings / Network & internet / Advanced network settings / Advanced sharing settings.
8. Windows Güvenlik Duvarını Etkinleştirin File and Printer Sharing (SMB-In) Güvenilir profil için kuralı. Öğrenci bilgisayarları TCP bağlantı noktası 445'e erişebilmelidir.
9. Seti SMB server 'yi Windows bilgisayar adına veya IP adresine ve Share 'i Gelişmiş Paylaşım adına değiştirin.
10. Active Directory için AD etki alanını girin. Yerel bir hesap için normalde bırakın Domain boş; kimlik doğrulama nitelik gerektiriyorsa etki alanı olarak Windows bilgisayar adını kullanın.
11. Çalıştır Test connection. Başarısız olursa, hem izin setlerini hem de testi doğrulayın \\server\share , aynı hesapla başka bir bilgisayardan.

Modern Windows, bu kurulum için SMB 2/3'ü kullanır; SMB 1.0'ı etkinleştirmeyin. Microsoft'a bakın Windows ağ dosya paylaşım kılavuzu.

KOBİ 1.0

Güvenlik uyarısı: SMB 1.0 eski ve güvensizdir. Bunu yalnızca SMB 2/3'ü destekleyemeyen izole edilmiş eski bir sunucuyla kullanın.

SMB 2/3 ile aynı alanları doldurun ve aynı izinleri verin. SMB 1.0'ın sunucuda zaten etkinleştirilmiş olması gerekir; Classroom Spy Pro onu yüklemiyor veya etkinleştirmiyor.

FTP

Güvenlik uyarısı: FTP, kimlik bilgilerini ve kayıtları şifreleme olmadan gönderir. HTTPS yerine SFTP veya WebDAV'i tercih edin.

1. Sunucu veya barındırma yöneticisinden liste, dizin oluşturma, yükleme, indirme ve silme izinlerine sahip bir FTP hesabı isteyin.
2. FTP server: bir DNS adı veya IP adresi girin. bir ftp:// URL'si de kabul edilir.
3. Port: Varsayılan bağlantı noktası 21'i koruyun veya FTP yöneticisi tarafından sağlanan bağlantı noktasını girin.
4. User name / Password: , FTP sunucusundan veya barındırma kontrol panelinden kimlik bilgilerini girin.
5. Folder: isteğe bağlı olarak oturum açma dizininin altına bir klasör girin. Şununla başla: / Sunucu izin verdiğinde mutlak yol için .

Sunucu güvenlik duvarı pasif FTP veri bağlantılarına izin vermelidir.

WebDAV

1. Sağlayıcıdan veya yöneticiden bir hesap ve mevcut bir WebDAV koleksiyonunun URL'sini alın. Tipik bir Nextcloud URL'si: https://server.example.com/remote.php/dav/files/user.
2. WebDAV URL: HTTPS toplama URL'sinin tamamını girin.
3. User name / Password: , WebDAV kimlik bilgilerini girin. Çok faktörlü kimlik doğrulama etkinleştirildiğinde ve sağlayıcı bir uygulama parolasını desteklediğinde bir uygulama parolası kullanın.
4. Folder: isteğe bağlı olarak koleksiyon URL'sinin altına bir klasör girin.

Hesabın izin vermesi gerekiyor PROPFIND, MKCOL, PUT, GETve DELETE. Temel koleksiyonun zaten mevcut olması gerekir.

SFTP

1. SSH/SFTP yöneticisinden sunucu, bağlantı noktası, hesap, yazılabilir klasör ve izin verilen kimlik doğrulama yöntemini isteyin. Sunucunun SFTP'ye ve parola ya da ortak anahtar kimlik doğrulamasına izin vermesi gerekir.
2. SSH server: ana bilgisayar adını veya IP adresini girin.
3. Port: varsayılan bağlantı noktası 22'yi koruyun veya SSH/SFTP yöneticisi tarafından sağlanan bağlantı noktasını girin.
4. Folder: gibi oturum açma dizinine göre bir yol girin recordings. Şununla başla: / İzin verildiğinde mutlak POSIX yolu için .
5. User name: SFTP hesabını girin.
6. Şifre kimlik doğrulaması için bırakın Private key 'yi boş bırakın ve hesaba girin Password.
7. Genel anahtar kimlik doğrulaması için, eşleşen genel anahtarı hesabın authorized_keys dosyasına tıklayın Load...ve OpenSSH veya PEM özel anahtarını seçin. Şifrelenmişse anahtar parolasını girin. Tıklayın Clear Parola kimlik doğrulamasını tekrar kullanmak için .
8. Tıklayın Get key..., SHA-256 parmak izini sunucu yöneticisinin parmak iziyle karşılaştırın ve yalnızca eşleşip eşleşmediklerini onaylayın.

Konsolun yerel dosya adı değil, özel anahtar içerikleri, aracı tarafından kullanılmak üzere profile kaydedilir. Profili koruyun ve mümkünse özel bir parola korumalı anahtar kullanın. Hesabın listeleme, oluşturma, okuma, yazma ve silme izinlerine ihtiyacı var.

İstemci özel anahtarı hesabın kimliğini doğrular; ayrı sunucu ana bilgisayar anahtarı sunucuyu tanımlar. Ana bilgisayar anahtarının atlanması, sunucu kimlik doğrulamasını devre dışı bırakır ve güvenli değildir.

Amazon S3

Özel bir Amazon S3 genel amaçlı paket ve IAM kullanıcısı kullanın. Hiçbir zaman kök hesap kimlik bilgilerini kullanmayın veya grubu herkese açık hale getirmeyin.

1. Paketi oluşturun

1. Oturum aç AWS Yönetim Konsolu , yönetici kimliğine sahip ve açık Amazon S3.
2. Kayıtların saklanacağı AWS Bölgesini seçin (ör. eu-central-1.
3. Açık Buckets / Create bucket ve saklayın General purpose Kova tipi olarak .
4. Genel olarak benzersiz, küçük harfli bir ad girin; örneğin organization-recordings-12345ve tam adı kaydedin.
5. Sakla Object Ownership olarak ayarlandı Bucket owner enforced ve hepsini saklayın Block Public Access seçenekleri etkin.
6. Tahmin edilebilir kota temizliği için Paket Sürümü Oluşturmayı devre dışı bırakın. Gerekirse güncel olmayan sürümlerin süresinin dolmasını sağlamak için bir Yaşam Döngüsü kuralı ekleyin. Varsayılan SSE-S3 şifrelemesinin ekstra izne ihtiyacı yoktur; müşteri tarafından yönetilen bir KMS anahtarı bunu yapar. Uygulamanın kayıtları silmesi gerekiyorsa Nesne Kilidini etkinleştirmeyin.
7. Paketi oluşturun ve Özellikler sayfasından veya paket listesinden tam AWS Bölge kodunu kaydedin.

2. IAM politikasını oluşturun

1. Açık IAM / Policies / Create policy 'yi seçin ve JSON düzenleyici.
2. Politikayı aşağıya yapıştırın ve her iki oluşumu da değiştirin YOUR_BUCKET_NAME Tam kova adı ile .

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "ListRecordings",
      "Effect": "Allow",
      "Action": "s3:ListBucket",
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME"
    },
    {
      "Sid": "ManageRecordings",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject"
      ],
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME/*"
    }
  ]
}

3. Tıklayın Next, doğrulama hatalarını çözümleyin, politikayı adlandırın RecordingStorageS3ve onu oluşturun.

Politika yalnızca seçilen paketin listelenmesine ve içindeki nesnelerin yüklenmesine, indirilmesine, oynatılmasına ve silinmesine izin verir.

3. IAM kullanıcısını ve erişim anahtarını oluşturun

1. Açık IAM / Users / Create user, girin recording-storage-agentve konsol erişimi olmayan kullanıcıyı oluşturun.
2. Kullanıcıyı açın, seçin Permissions / Add permissions / Attach policies directly, seç RecordingStorageS3ve ekleyin.
3. Açık Security credentials / Access keys / Create access key.
4. AWS dışında çalışan bir uygulama seçin veya Other gösteriliyorsa devam edin ve anahtarı oluşturun.
5. Kopyalayın Access key ID ve Secret access keyveya CSV'yi indirin. AWS sırrı yalnızca bir kez görüntüler.

4. Başvuru alanlarını doldurun

1. Açık File / Configuration / External Storage, tıklayın New'ü seçin ve S3 uyumlu depolama (Amazon S3 dahil).
2. Profile name: gibi benzersiz bir ad girin Amazon S3 Recordings.
3. HTTPS endpoint: , Amazon S3 için boş bırakın.
4. Bucket: tam paket adını girin.
5. Folder: isteğe bağlı olarak aşağıdaki gibi bir nesne anahtarı önekini girin: recordings. Paketi veya bilgisayar adını eklemeyin; klasör otomatik olarak oluşturulur.
6. Region: gibi tam Bölge kodunu girin eu-central-1.
7. Access key / Secret key: eşleşen IAM anahtar değerlerini yapıştırın.
8. Tıklayın Save ve Test connection.

Sorun Giderme

• AccessDenied (403): , politikanın eklendiğini, paket ARN'lerinin tam olduğunu ve hiçbir paket politikasının, izin sınırının veya kuruluş politikasının erişimi reddetmediğini onaylayın.
• Yanlış Bölge veya YetkilendirmeBaşlığıHatalı Biçimlendirilmiş: Bölge kodunu düzeltin.
• SignatureDoesNotMatch: eşleşen anahtar çiftini yeniden girin ve aracı bilgisayarın saatini düzeltin.
• NoSuchBucket (404): paket adını veya AWS hesabını düzeltin.
• KMS hatası: , varsayılan SSE-S3'ü kullanır veya IAM kullanıcısına gerekli KMS anahtarı izinlerini verir.

AWS: Bir paket oluşturun · AWS: Politika oluşturma · AWS: Kullanıcı oluşturun · AWS: Erişim anahtarı oluşturun

S3 Uyumlu Hizmetler Nasıl Kullanılır?

Aşağıdaki hizmetler, S3 uyumlu depolama (Amazon S3 dahil). Önce sağlayıcının portalında paketi ve kimlik bilgilerini oluşturun. HTTPS temel uç noktasını paket adı veya takip eden paket yolu olmadan girin; bu adı ayrı olarak girin Bucket. Kimlik bilgileri, paketin listelenmesine ve nesnelerinin oluşturulmasına, okunmasına ve silinmesine izin vermelidir. Folder isteğe bağlıdır.

Bir profili doldurduktan sonra tıklayın Save ve Test connection. Bu entegrasyonlar, yol tarzı paket URL'leri, AWS Signature Sürüm 4 ve S3 uyumlu XML listeleme yanıtları gerektirir.

Cloudflare R2'yi Harici Depolama Olarak Kullanma

1. Oturum aç Cloudflare kontrol paneli, açık Storage & databases / R2 / Overview, tıklayın Create bucketve tam paket adını kaydedin.
2. R2 Genel Bakış sayfasında, Manage R2 API Tokens ve bir Hesap API belirteci oluşturun. Hibe Object Read & Write ve en az ayrıcalık için belirteci kayıt grubuyla sınırlayın.
3. Kopyalayın Access Key ID, Secret Access Keyve S3 uç noktası görüntülenirken. Sırrı güvenli bir şekilde saklayın.
4. S3 uyumlu bir profil oluşturun. Ayarla HTTPS endpoint ila https://<ACCOUNT_ID>.r2.cloudflarestorage.com, Bucket 'u paket adına ekleyin ve Region ila auto.
5. İsteğe bağlı olarak ayarlanabilen R2 Erişim Anahtarı Kimliğini ve Gizli Erişim Anahtarını girin Folder, ardından profili kaydedin ve test edin.

Paket adını uç noktaya eklemeyin. Uygulama eski kayıtları kaldıracak şekilde yapılandırıldığında silmeyi önleyen saklama kurallarından kaçının. Bkz. Cloudflare'in S3 API kılavuzu ve nesne yaşam döngüsü belgeleri.

Backblaze B2'yi Harici Depolama Olarak Kullanma

1. Oturum aç Backblaze web konsolu, açık B2 Cloud Storage / Buckets, tıklayın Create a Bucket'yi seçin Privateadını ve bölgesini kaydedin.
2. Açık Application Keys / Add a New Application Key. Bunu kayıt grubuyla sınırlayın, etkinleştirin Allow List All Bucket Namesve okuma ve yazma erişimi verin. Anahtar ihtiyaçlar listFiles, readFiles, writeFilesve deleteFiles.
3. Oluşturulan kopyayı kopyalayın keyID ve applicationKey; uygulama anahtarı yalnızca bir kez görüntülenir. Hesabın ana uygulama anahtarını kullanmayın.
4. S3 uyumlu bir profil oluşturun. Kullanım https://s3.<REGION>.backblazeb2.com olarak HTTPS endpointÖrneğin https://s3.us-west-004.backblazeb2.com. Aşağıdaki gibi aynı bölge kodunu girin: us-west-004, içinde Region.
5. Paket adını, isteğe bağlı klasörü girin, keyID olarak Access keyve applicationKey olarak Secret key, ardından kaydedin ve test edin.

B2, varsayılan olarak eski nesne sürümlerini korur. Silinen kayıtların depolama kotasını derhal serbest bırakması gerekiyorsa, gizli veya önceki sürümleri kaldırmak için paket yaşam döngüsü kurallarını yapılandırın. Bkz. Backblaze'in S3 uyumlu API kılavuzu ve uygulama anahtarı kılavuzu.

Wasabi'yi Harici Depolama Olarak Kullanma

1. Oturum aç Wasabi Konsolu, açık Buckets / Create Bucketbenzersiz bir ad girin ve acentelere en yakın bölgeyi seçin.
2. Kovayı özel tutun. Öngörülebilir uygulama kotası temizliği için sürüm oluşturmayı ve Nesne Kilidi'ni devre dışı bırakın veya tutulan sürümleri kaldıran yaşam döngüsü kurallarını yapılandırın.
3. Özel bir alt kullanıcı ve politika oluşturun (varsa), liste paketinin yanı sıra yalnızca bu pakete nesne alma, yerleştirme ve silme erişimi verin. Açık Access Keys / Create New Access Key Söz konusu kullanıcı için 'yı seçin ve anahtar çiftini kopyalayın veya indirin.
4. S3 uyumlu bir profil oluşturun. Paketin bölgesi için hizmet URL'sini şu şekilde kullanın: HTTPS endpoint. için us-east-1, kullanın https://s3.wasabisys.com; başka bir bölge için bölgesel hizmet URL'sini Wasabi'nin belgelerinden veya konsolundan kopyalayın.
5. Tam Wasabi bölge kodunu, paket adını, isteğe bağlı klasörü, Erişim Anahtarını ve Gizli Anahtarı girin, ardından kaydedin ve test edin.

Uç nokta bölgesi ve Region alanı paketle eşleşmelidir. Wasabi'yi görün kova kılavuzu, kullanıcı ve erişim anahtarı kılavuzuve hizmet URL'leri.

DigitalOcean Alanlarını Harici Depolama Olarak Kullanma

1. Oturum aç DigitalOcean Kontrol Paneli, açık Spaces Object Storageve tıklayın Create Bucket.
2. Veri merkezi bölgesini seçin, seçin Standard Düzenli olarak listelenecek ve oynatılacak kayıtlar için depolama alanı, benzersiz bir Alan adı girin ve dosya listesini kısıtlı tutun.
3. Spaces erişim anahtarı sayfasını açın ve özel bir anahtar oluşturun. Kullanılabilir olduğunda bunu Alanla sınırlandırın ve okuma, yazma, listeleme ve silme erişimi verin. Gösterildiğinde Erişim Anahtarını ve Gizli Anahtarı kopyalayın.
4. S3 uyumlu bir profil oluşturun. Ayarla HTTPS endpoint 'den bölgenin menşe uç noktasına, https://<REGION>.digitaloceanspaces.comÖrneğin https://nyc3.digitaloceanspaces.com. CDN veya statik web sitesi uç noktası kullanmayın.
5. Seti Bucket 'ü Alan adına ekleyin ve Region koduna, örneğin nyc3. Anahtar çiftini ve isteğe bağlı klasörü girin, ardından kaydedin ve test edin.

DigitalOcean'a bakın Alanlar hızlı başlangıcı, erişim anahtarı kılavuzuve S3 uyumluluk referansı.

MinIO'yu Harici Depolama Olarak Kullanma

1. Yöneticiniz tarafından sağlanan MinIO Konsolunu açın ve kayıtlar için özel bir paket oluşturun.
2. Özel bir kullanıcı veya hizmet hesabı ve erişim anahtarı oluşturun. İzin veren bir politika ekleyin s3:ListBucket açık arn:aws:s3:::YOUR_BUCKET ve s3:GetObject, s3:PutObjectve s3:DeleteObject açık arn:aws:s3:::YOUR_BUCKET/*.
3. Yöneticiden dışarıdan erişilebilen bilgileri isteyin S3 API URL ve imzalama bölgesi. API URL'si, örneğin https://storage.example.com:9000mutlaka MinIO Konsol URL'si değildir.
4. S3 uyumlu bir profil oluşturun. S3 API URL'sini şu şekilde girin: HTTPS endpoint, paket adı, isteğe bağlı klasör ve yapılandırılan bölge. Kullanım us-east-1 yalnızca yöneticinin varsayılan bölgenin kullanımda olduğunu onaylaması durumunda.
5. Erişim anahtarı ve gizli anahtar çiftini girin, ardından konsol bilgisayarından ve aracılar tarafından kullanılan ağlardan kaydedip test edin.

Tüm aracıların API uç noktasına DNS ve ağ erişimine ihtiyacı vardır. HTTPS'yi kullanın; MinIO özel bir sertifika yetkilisi kullanıyorsa bu CA'yı her aracı bilgisayara güvenilen olarak yükleyin. Uygulamanın eski kayıtları silmesi gerekiyorsa Nesne Kilidini etkinleştirmeyin. Bkz. MinIO belgeleri ve erişim anahtarı belgeleri.

Hetzner Nesne Depolamasını Harici Depolama Olarak Kullanma

1. Oturum aç Hetzner Bulut Konsolu, bir proje seçin, açın Object Storage, bir paket oluşturun ve konumunu seçin.
2. Konum kodunu kaydedin: fsn1, nbg1veya hel1. Kovayı özel tutun.
3. Açık Security / S3 Credentials, tıklayın Generate credentials, açıklayıcı bir ad ekleyin ve Erişim Anahtarını ve Gizli Anahtarı güvenli bir şekilde kopyalayın. Sır yalnızca bir kez gösterilir.
4. S3 uyumlu bir profil oluşturun. Ayarla HTTPS endpoint ila https://<LOCATION>.your-objectstorage.comÖrneğin https://fsn1.your-objectstorage.com.
5. Paket adını, isteğe bağlı klasörü ve konum kodunu girin. Regionve oluşturulan kimlik bilgilerini kaydedin ve ardından kaydedin ve test edin.

Kimlik bilgileri diğer uygulamalarla paylaşılıyorsa kayıt grubuna erişimi sınırlamak için bir grup ilkesi kullanın. Hetzner'e bakın Nesne Depolamaya genel bakış ve S3 kimlik bilgileri kılavuzu.

IBM Cloud Object Storage'ı Harici Depolama Olarak Kullanma

1. Oturum aç IBM Bulut konsolu, bir Cloud Object Storage hizmet örneği oluşturun veya açın ve özel bir paket oluşturun. Konumunu, esnekliğini ve depolama sınıfını seçin, ardından tam paket adını ve konum kodunu kaydedin.
2. Açık Service credentials / New credentialgibi nesnelerin listelenmesine, okunmasına, yazılmasına ve silinmesine izin veren bir rol seçin. Writerve açın Include HMAC Credential.
3. Kimlik bilgisini oluşturun ve genişletin. Altında cos_hmac_keys, kopyala access_key_id ve secret_access_key. IBM Cloud'u koymayın apikey S3 alanlarında .
4. Kovanın üzerinde Configuration sayfasına gidin, genel S3 uç noktasını ve imzalama konumunu kopyalayın. IBM Cloud dışındaki aracılar normalde genel uç noktaya ihtiyaç duyar; örneğin https://s3.us-south.cloud-object-storage.appdomain.cloud.
5. S3 uyumlu bir profil oluşturun. Uç noktayı paket adı olmadan girin, tam paket adını, isteğe bağlı klasörü ve paketin imzalama konumunu girin. Region. Örneğin, ABD Standardı bölgeler arası bir paket şunları kullanır: us-standard; bu değeri yalnızca uç nokta ana bilgisayar adından çıkarmayın.
6. HMAC erişim anahtarı kimliğini ve sırrını girin, ardından kaydedin ve test edin.

Genel, özel veya doğrudan uç noktayı yalnızca her aracının ilgili yönlendirmeye ve DNS erişimine sahip olması durumunda kullanın. IBM'e bakın hizmet kimlik bilgileri kılavuzu, HMAC kimlik bilgileri kılavuzuve uç nokta referansı.

Google Cloud Storage

Özel bir paket, hizmet hesabı ve HMAC birlikte çalışabilirlik anahtarı kullanın. Profil, indirilen bir JSON hizmet hesabı anahtarını kabul etmiyor.

1. Projeyi ve paketi oluşturun

1. Oturum aç Google Bulut Konsolu 'e gidin ve faturalandırmanın etkin olduğu bir proje seçin veya oluşturun.
2. Anahtar ihtiyaçlarını oluşturan yönetici Storage HMAC Key Admin (roles/storage.hmacKeyAdmin). Anahtar oluşturma kullanılamıyorsa kimlik doğrulama türlerini veya hizmet hesabı anahtarlarını kısıtlayan kuruluş politikalarını kontrol edin.
3. Açık Cloud Storage / Buckets / Create. Global olarak benzersiz bir ad girin, uygun bir konum seçin ve Standard Daha soğuk katmandaki alma ve saklama ücretlerini incelemediğiniz sürece depolama.
4. Kullanımı Uniform paket düzeyinde erişim ve genel erişimin önlenmesi. Yeni paketler varsayılan olarak yedi günlük geçici silme özelliğine sahiptir; öngörülebilir kota temizliği için devre dışı bırakın veya tutulan, faturalandırılabilir silinmiş nesneler için hesap oluşturun. Eski kayıtların silinmesi gerektiğinde saklama kilitlerinden kaçının.
5. Kuruluşunuz özel olarak müşteri tarafından yönetilen anahtarlar gerektirmediği sürece Google tarafından yönetilen şifrelemeyi koruyun, ardından paketi oluşturun.

2. Hizmet hesabını oluşturun ve yetkilendirin

1. Açık IAM & Admin / Service Accounts / Create service accountgibi bir ad kullanın recording-storage-agentve proje çapında depolama rolü olmadan bitirin.
2. Kayıt kutusunu açın Permissions sayfası, tıklayın Grant access, hizmet hesabı e-postasını ekleyin ve onaylayın Storage Object User (roles/storage.objectUser) yalnızca bu pakette.
3. Bu rol gerekli nesne oluşturma, alma, listeleme, güncelleme ve silme izinlerini sağlar.

3. HMAC anahtarını oluşturun ve profili doldurun

1. Açık Cloud Storage / Settings / Interoperability, tıklayın Create a key for a service accountve kayıt hizmeti hesabını seçin.
2. HMAC'yi hemen kopyalayın Access ID ve Secret; sır yalnızca bir kez görüntülenir. Anahtarın kullanılabilir hale gelmesi için 60 saniyeye kadar bekleyin.
3. Oluştur Google Cloud Storage profili. Ayrıl HTTPS endpoint boş, tam değeri girin Bucket, isteğe bağlı olarak bir girin Folderve devam et Region olarak ayarlandı auto.
4. Altına HMAC Erişim Kimliğini girin Access key ve eşleşen sırrı aşağıda Secret key. Kayıt kotasını manuel olarak ayarlayın veya sınırsız bırakın, ardından Save ve Test connection.

Sorun Giderme

• 403 AccessDenied: paket düzeyindeki rolü, hizmet hesabı e-postasını ve kuruluşun reddetme politikalarını kontrol edin.
• InvalidAccessKeyId: , hizmet hesabı e-postasını, OAuth istemci kimliğini veya JSON anahtarını değil, HMAC Erişim Kimliğini kullanır.
• SignatureDoesNotMatch: eşleşen sırrı yeniden girin ve aracı bilgisayarın saatini düzeltin.
• 404 NoSuchBucket: tam paket adını ve projeyi doğrulayın. Silme işleminden sonra depolama alanı dolu kalırsa geçici silme, Nesne Sürümü Oluşturma ve saklama politikalarını kontrol edin.

Google: Bir paket oluşturun · Google: Hizmet hesabı oluşturun · Google: Depolama IAM rolleri · Google: HMAC anahtarlarını yönet · Google: Geçici silme

Azure Blob Storage

Mümkün olduğunda kayıtlara ayrılmış bir depolama hesabı kullanın. Profil Paylaşılan Anahtarı kullanır; Microsoft Entra ID ve SAS belirteçleri bu alanlar tarafından kabul edilmez.

1. Depolama hesabını oluşturun

1. Oturum aç Azure Portalı, açık Storage accounts / Createve bir abonelik ve kaynak grubu seçin.
2. Küçük harfler ve rakamlar kullanarak, genel olarak benzersiz 3-24 karakterlik bir ad girin. Yakındaki bir Bölgeyi seçin, Blob storage, Standard performansı ve gerekli artıklık.
3. Kullanın Hot Düzenli olarak oynatılan kayıtlar için katmanı. Açık Networking, aracıların genel IP adreslerine izin verin veya özel bir uç noktaya yönlendirme ve DNS sağlayın.
4. Açık Security, güvenli aktarım ve TLS 1.2 gerektirir, anonim erişimi devre dışı bırakın ve Enable storage account key access etkin.
5. Geçici silme ve sürüm oluşturma, kurtarmayı iyileştirir ancak tutulan veriler depolama alanını tüketebilir. Tahmin edilebilir kota temizliği için bunları devre dışı bırakın veya uygun yaşam döngüsü kurallarını yapılandırın. Eski kayıtların silinmesi gerektiğinde değişmezlik politikalarından kaçının.
6. Tıklayın Review + create, ardından Create.

2. Bir kapsayıcı oluşturun ve anahtarı edinin

1. Açık Data storage / Containers / + Container. 3-63 karakterlik küçük harfli bir ad girin ve Private (no anonymous access).
2. Açık Security + networking / Access keys / Show keys. Yalnızca kopyala Key altında key1 veya key2, bağlantı dizesi değil. Bu geniş erişim kimlik bilgisini koruyun ve döndürün.

3. Profili doldurun

1. Oluştur Azure Blob Storage profili. Ayrıl HTTPS endpoint için boş https://<account>.blob.core.windows.net; özel bir uç noktayı yalnızca uyumlu bir özel uç nokta veya Azure Stack dağıtımı için kullanın.
2. Mevcut olanı tam olarak girin Container, isteğe bağlı Folder, Storage account adı ve yalnızca kopyalanan Anahtar Account key (Base64).
3. Kayıt kotasını manuel olarak ayarlayın veya sınırsız bırakın, ardından Save ve Test connection.

Sorun Giderme

• 403 AuthenticationFailed: hesabı ve anahtarı doğrulayın, depolama hesabı anahtarı erişimini etkinleştirin ve aracının saatini düzeltin.
• 403 AuthorizationFailure: , güvenlik duvarı kurallarını, IP aralıklarını, sanal ağları ve özel uç nokta yönlendirmesini kontrol eder.
• 404 ContainerNotFound: önce kapsayıcıyı oluşturun ve adını tam olarak küçük harfle girin.
• Silme işleminden sonra kullanım yüksek kalırsa geçici silmeyi, sürüm oluşturmayı, anlık görüntüleri, yaşam döngüsü kurallarını ve değişmezliği kontrol edin. Anahtar döndürme işleminden sonra profili güncelleyin ve kaydedici ayarlarını yeniden uygulayın.

Microsoft: Depolama hesabı oluşturma · Microsoft: Blob kapsayıcısı oluşturma · Microsoft: Hesap anahtarlarını yönet · Microsoft: Paylaşılan Anahtar ayarı

Profili Kaydet, Test Et ve Ata

1. Tıklayın Save Profili saklamak için veya Undo Değişiklikleri iptal etmek için .
2. Tıklayın Test connection. Test, geçici bir nesneyi yükler, listeler, indirir, siler ve temizler.
3. Masaüstü Kaydediciyi veya Ses Kaydediciyi açın, altından profili seçin Recording storageve tıklayın Apply settings Seçilen öğrenci bilgisayarları için .

Saklanan yol kullanımı folder / student-computer host name / desktop-recordings ve folder / student-computer host name / audio-recordings.