Configurar Amazon S3 para WordPress es en 2026 la forma m\u00e1s consolidada de descargar la biblioteca de medios de WordPress. Esta gu\u00eda recorre la creaci\u00f3n del bucket, los permisos de IAM, CORS, CloudFront y la parte de WordPress, sin saltarse los pasos en los que todo el mundo se atasca.<\/p>\n\n\n\n
Crea el bucket en una regi\u00f3n cercana a tu audiencia. Bloquea todo el acceso p\u00fablico para un bucket privado, o permite un acceso espec\u00edfico a trav\u00e9s de una distribuci\u00f3n de CloudFront si piensas servir archivos p\u00fablicamente. El versionado es opcional, pero \u00fatil para la recuperaci\u00f3n.<\/p>\n\n\n\n
Ponle al bucket un nombre predecible. Si te saltas el paso de la CDN, el nombre del bucket pasa a formar parte de cada URL, as\u00ed que elige algo que no te importe ver en un sitemap.<\/p>\n\n\n\n
Crea un usuario de IAM dedicado \u00fanicamente a WordPress con acceso program\u00e1tico. Adj\u00fantale una pol\u00edtica que permita solo las operaciones que tu plugin de descarga realmente necesita. Lectura, escritura, listado y borrado sobre ese bucket concreto. Nada m\u00e1s.<\/p>\n\n\n\n
Genera las claves de acceso, gu\u00e1rdalas en el gestor de secretos de tu WordPress y nunca las pegues en wp-config.php dentro de un repositorio p\u00fablico.<\/p>\n\n\n\n
Si alguna vez cargas im\u00e1genes desde JavaScript o realizas operaciones de canvas sobre ellas, define una pol\u00edtica de CORS en el bucket. Permite GET desde el origen de tu sitio. La mayor\u00eda de la entrega est\u00e1tica no necesita CORS, pero conviene tenerlo configurado antes de descubrir que lo necesitas.<\/p>\n\n\n\n
CloudFront tiene sus propios ajustes de CORS que anulan los del bucket si sirves a trav\u00e9s de CloudFront. Configura ambos por coherencia.<\/p>\n\n\n\n
Instala Defyn Media Offload y pega el nombre del bucket, la regi\u00f3n y las claves de acceso de IAM. El plugin verifica la conexi\u00f3n, ejecuta una peque\u00f1a prueba de subida e informa con claridad de cualquier problema de permisos. A partir de ah\u00ed, cada nueva subida se transmite a S3 autom\u00e1ticamente.<\/p>\n\n\n\n
Para los medios ya existentes, el plugin Defyn Media Offload incluye un comando de WP-CLI reanudable. Ejec\u00fatalo una vez para migrar todo lo que ya has subido. La migraci\u00f3n sobrevive a las sesiones de SSH interrumpidas.<\/p>\n\n\n\n
Las URL directas de S3 sirven para prototipos. Para producci\u00f3n, pon CloudFront por delante. Almacena los archivos en cach\u00e9 en el borde, termina TLS con rapidez y te permite servir desde tu propio nombre de host personalizado.<\/p>\n\n\n\n
Actualiza el ajuste de URL de la CDN del plugin para que apunte a la distribuci\u00f3n de CloudFront. WordPress servir\u00e1 ahora cada imagen, variante de srcset y foto de producto a trav\u00e9s de la CDN.<\/p>\n\n\n\n
No. Una biblioteca de medios de WordPress t\u00edpica cuesta unos pocos d\u00f3lares al mes en S3 m\u00e1s CloudFront. Cuanto mayor es la biblioteca, mejor es la tarifa por gigabyte.<\/p>\n\n\n\n
No. Puedes apuntar cualquier proveedor de DNS a CloudFront. Route 53 es la opci\u00f3n nativa de AWS, pero no es obligatoria.<\/p>\n\n\n\n
Act\u00edvalo. SSE-S3 es gratuito y est\u00e1ndar. SSE-KMS es m\u00e1s seguro, pero a\u00f1ade coste y complejidad.<\/p>\n\n\n\n
Una biblioteca de diez mil im\u00e1genes suele migrar en una o dos horas, seg\u00fan el ancho de banda. El plugin es reanudable, as\u00ed que puedes dejarlo trabajando durante la noche.<\/p>\n\n\n\n