# OCI平台配置S3存储给NextCloud使用

***郑重提示:***
  使用插件配置s3作为后端存储，不会遵循nextcloud的权限分离，放到s3的文件所有人都可以看到，也可以操作，共用nextcloud不要在s3存放私人照片，私密文件。
## 1: 创建存储桶
根据需求创建存储桶，我是作为nextcloud后端专用桶用来存储照片和视频。所以创建了名称空间范围的桶，启用自动分层，版本控制未提交上载清除，oracl加密。
参考配置
![](./assets/020_OCI平台配置S3存储给NextCloud使用/file-20260726155718277.png)
## 2: 创建NSG网络策略

vpc的安全组可以控制一个子网中暴露那些端口，NSG可以在资源层面控制暴露端口。
这里我们创建NSG就是将存储桶只暴露给nextcloud实例，其他实例无法访问。

导航： 网络--> 虚拟云网络 --> vcn --> 安全 --> 网络安全组。创建网络安全组
暴露存储桶的443端口
![](./assets/020_OCI平台配置S3存储给NextCloud使用/file-20260726161347112.png)


## 3: 创建专用端点和访问密钥
### 访问密钥
访问密钥是用来访问存储桶的鉴权
导航： 个人头像--> 用户设置-->令牌和密钥--> 客户密钥 --> 生成密钥
***秘密密钥只显示一次***，复制保存好。
### 专用端点
端点是暴露给nextcloud的存储桶访问fqdn。
名称： 填写容易辨识的
DNS前缀：可以和名称一样。
#### 访问目标：
名称： 默认
区间OCID：
导航： 个人头像--> 用户设置--> 左侧切换【区间】, 复制根区间的ocid
存储桶名称：上面创建的存储桶名字
![](./assets/020_OCI平台配置S3存储给NextCloud使用/file-20260726161524110.png)
#### 高级配置
ip地址：想固定存储桶ip的可以选择一个可实例同一个局域网段的ip，可以不填
网络安全组（NSG）： 选我们上面添加的那个nsg

确认无误后带你机创建专用端点，需要几分钟创建好，不过信息已经有了，在端点处复制s3 fqdn
![](./assets/020_OCI平台配置S3存储给NextCloud使用/file-20260726162407539.png)

#### 测试验证
私有端点创建好后，在nextcloud实例中测试端点的解析和访问。如果是nextcloud-aio部署的服务，可以到容器中
```shell
sudo docker exec -it nextcloud-aio-nextcloud /bin/bash
```
测试解析
```shell
nslookup <上面复制的fqdn>
```
解析正常
```txt
Address: 10.0.0.xx
```

测试访问：
```shell
curl -Iv <https://上面复制的fqdn>
```
正常会返回400。

## 4: 创建访问密钥

## 5: Nextcloud配置插件

在插应用列表搜索"External storage support"并启用插件，这个是提供后端存储的插件。
启用后在管理设置里，会出现“外部存储”，点击“添加外部存储”
![](./assets/020_OCI平台配置S3存储给NextCloud使用/file-20260726163736391.png)
目录名： 自定义
限制为： 略过
外部存储： s3
身份验证： 静态凭据
存储配置：上面配置的存储桶名称
主机名：前面的s3 fqdn
端口： 443
区域：你的存储桶所在的大区，登录页面上的所在区域。
存储类型： 略过
使用https：开启
使用路径样式： 开启
身份验证：我们上面创建的访问密钥和秘密访问密钥

点击“创建”
创建后会验证nextcloud账号的登录密码，不要填错了。连接正常是这样，有个✅号
![](./assets/020_OCI平台配置S3存储给NextCloud使用/file-20260726164840846.png)

## 6： 检查存储
回到nextcloud文件页面，会显示刚刚挂载的s3存储（如果你挂载时候也是这个名字的话）。
![](./assets/020_OCI平台配置S3存储给NextCloud使用/file-20260726165232052.png)
到此Nextcloud挂载s3存储流程结束。配置了borg备份的无须特殊设置，不会备份存储桶。
使用建议，建议先ijang文件同步到nextcloud文件夹，同步好后移入到存储桶文件夹，提高上传成功率。

## 7： 存储优化
存储桶可以配置版本备份，开启后自动拥有备份功能。但是版本开启后旧版本会占用存储空间，所以设置一个生命周期策略，过期直接删除。
导航： 存储 --> 存储桶 --> 策略 --> 创建规则
参考我创建的规则，过期版本和未上载的部分（上传失败的文件）
![](./assets/020_OCI平台配置S3存储给NextCloud使用/file-20260726165834941.png)

## 总结
折腾了2天，给nextcloud添加存储桶，之前配置了http3,现在访问速度也不错，传了十几G照片视频，除了手机熄屏太久导致被杀后台有报错，其他时候文件传的还挺快。这下既保存了不重要的文件，又避免了存储占用一份，备份扎用一份，最大化利用。预计是要使用20G多一点，我问ai怎么保持payg怎么持续产生小量账单，使用存储是最划算的。算下来白嫖了有2年了，也要出点账单，虽然在甲骨文股票上亏的更多😢😢😢。
使用感受：
  打开s3存储的页面，刚进去会显示没有文件，稍微等一下，文件就显示出来了，缩略图也很快，应该是用的nextcloud的缓存，这样最好，只有操作原文件时才会动存储，访问体验也不错。