Amazon S3 f\u00fcr WordPress einzurichten ist 2026 der etablierteste Weg, die Medienbibliothek von WordPress auszulagern. Diese Anleitung f\u00fchrt durch die Bucket-Erstellung, die IAM-Berechtigungen, CORS, CloudFront und die WordPress-Seite, ohne die Schritte auszulassen, an denen alle h\u00e4ngen bleiben.<\/p>\n\n\n\n
Erstellen Sie den Bucket in einer Region nahe Ihrer Zielgruppe. Blockieren Sie jeglichen \u00f6ffentlichen Zugriff f\u00fcr einen privaten Bucket, oder erlauben Sie einen gezielten Zugriff \u00fcber eine CloudFront-Distribution, wenn Sie Dateien \u00f6ffentlich ausliefern wollen. Die Versionierung ist optional, aber f\u00fcr die Wiederherstellung n\u00fctzlich.<\/p>\n\n\n\n
Geben Sie dem Bucket einen vorhersehbaren Namen. \u00dcberspringen Sie den CDN-Schritt, wird der Bucket-Name Teil jeder URL \u2013 w\u00e4hlen Sie also etwas, das Sie gern in einer Sitemap sehen.<\/p>\n\n\n\n
Erstellen Sie einen eigenen IAM-Benutzer nur f\u00fcr WordPress mit programmatischem Zugriff. H\u00e4ngen Sie eine Richtlinie an, die nur die Operationen erlaubt, die Ihr Offload-Plugin tats\u00e4chlich braucht: Lesen, Schreiben, Auflisten und L\u00f6schen auf genau diesem Bucket. Sonst nichts.<\/p>\n\n\n\n
Erzeugen Sie Zugriffsschl\u00fcssel, speichern Sie sie im Secrets-Manager Ihres WordPress und f\u00fcgen Sie sie niemals in eine wp-config.php in einem \u00f6ffentlichen Repository ein.<\/p>\n\n\n\n
Wenn Sie jemals Bilder aus JavaScript laden oder Canvas-Operationen darauf ausf\u00fchren, legen Sie eine CORS-Richtlinie auf dem Bucket fest. Erlauben Sie GET von der Herkunft Ihrer Website. Die meiste statische Auslieferung braucht kein CORS, doch es sollte konfiguriert sein, bevor Sie feststellen, dass Sie es brauchen.<\/p>\n\n\n\n
CloudFront hat eigene CORS-Einstellungen, die die des Buckets \u00fcberschreiben, wenn Sie \u00fcber CloudFront ausliefern. Konfigurieren Sie beide, damit sie konsistent sind.<\/p>\n\n\n\n
Installieren Sie Defyn Media Offload und f\u00fcgen Sie Bucket-Namen, Region und die IAM-Zugriffsschl\u00fcssel ein. Das Plugin pr\u00fcft die Verbindung, f\u00fchrt einen kleinen Upload-Test durch und meldet etwaige Berechtigungsprobleme klar zur\u00fcck. Von da an wird jeder neue Upload automatisch zu S3 \u00fcbertragen.<\/p>\n\n\n\n
F\u00fcr vorhandene Medien liefert das Plugin Defyn Media Offload einen fortsetzbaren WP-CLI-Befehl. F\u00fchren Sie ihn einmal aus, um alles bereits Hochgeladene zu migrieren. Die Migration \u00fcbersteht abgebrochene SSH-Sitzungen.<\/p>\n\n\n\n
Direkte S3-URLs sind f\u00fcr Prototypen in Ordnung. F\u00fcr den Produktivbetrieb setzen Sie CloudFront davor. Es speichert Dateien am Edge zwischen, beendet TLS schnell und l\u00e4sst Sie \u00fcber Ihren eigenen benutzerdefinierten Hostnamen ausliefern.<\/p>\n\n\n\n
Aktualisieren Sie die CDN-URL-Einstellung des Plugins, sodass sie auf die CloudFront-Distribution zeigt. WordPress liefert nun jedes Bild, jede srcset-Variante und jedes Produktfoto \u00fcber das CDN aus.<\/p>\n\n\n\n
Nein. Eine typische WordPress-Medienbibliothek kostet ein paar Dollar im Monat auf S3 plus CloudFront. Je gr\u00f6\u00dfer die Bibliothek, desto besser der Preis pro Gigabyte.<\/p>\n\n\n\n
Nein. Sie k\u00f6nnen jeden DNS-Anbieter auf CloudFront zeigen lassen. Route 53 ist die AWS-eigene Option, aber nicht erforderlich.<\/p>\n\n\n\n
Aktivieren Sie sie. SSE-S3 ist kostenlos und Standard. SSE-KMS ist sicherer, bringt aber Kosten und Komplexit\u00e4t mit sich.<\/p>\n\n\n\n
Eine Bibliothek mit zehntausend Bildern migriert je nach Bandbreite typischerweise in ein bis zwei Stunden. Das Plugin ist fortsetzbar, Sie k\u00f6nnen es also \u00fcber Nacht laufen lassen.<\/p>\n\n\n\n