Configurer Amazon S3 pour WordPress est en 2026 la m\u00e9thode la plus \u00e9prouv\u00e9e pour d\u00e9charger la biblioth\u00e8que de m\u00e9dias de WordPress. Ce guide parcourt la cr\u00e9ation du bucket, les autorisations IAM, CORS, CloudFront et le c\u00f4t\u00e9 WordPress, sans sauter les \u00e9tapes sur lesquelles tout le monde bloque.<\/p>\n\n\n\n
Cr\u00e9ez le bucket dans une r\u00e9gion proche de votre audience. Bloquez tout acc\u00e8s public pour un bucket priv\u00e9, ou autorisez un acc\u00e8s sp\u00e9cifique via une distribution CloudFront si vous comptez servir des fichiers publiquement. Le versioning est facultatif, mais utile pour la r\u00e9cup\u00e9ration.<\/p>\n\n\n\n
Donnez au bucket un nom pr\u00e9visible. Si vous sautez l’\u00e9tape du CDN, le nom du bucket devient une partie de chaque URL : choisissez donc quelque chose que vous seriez content de voir dans un sitemap.<\/p>\n\n\n\n
Cr\u00e9ez un utilisateur IAM d\u00e9di\u00e9 uniquement \u00e0 WordPress, avec un acc\u00e8s programmatique. Attachez-lui une politique n’autorisant que les op\u00e9rations dont votre plugin de d\u00e9chargement a r\u00e9ellement besoin. Lecture, \u00e9criture, liste et suppression sur ce bucket pr\u00e9cis. Rien de plus.<\/p>\n\n\n\n
G\u00e9n\u00e9rez les cl\u00e9s d’acc\u00e8s, stockez-les dans le gestionnaire de secrets de votre WordPress et ne les collez jamais dans wp-config.php d’un d\u00e9p\u00f4t public.<\/p>\n\n\n\n
Si vous r\u00e9cup\u00e9rez un jour des images depuis JavaScript ou effectuez des op\u00e9rations canvas dessus, d\u00e9finissez une politique CORS sur le bucket. Autorisez GET depuis l’origine de votre site. La plupart des livraisons statiques n’ont pas besoin de CORS, mais mieux vaut l’avoir configur\u00e9 avant de d\u00e9couvrir que vous en avez besoin.<\/p>\n\n\n\n
CloudFront a ses propres r\u00e9glages CORS qui priment sur ceux du bucket si vous servez via CloudFront. Configurez les deux par coh\u00e9rence.<\/p>\n\n\n\n
Installez Defyn Media Offload et collez le nom du bucket, la r\u00e9gion et les cl\u00e9s d’acc\u00e8s IAM. Le plugin v\u00e9rifie la connexion, ex\u00e9cute un petit test de t\u00e9l\u00e9versement et signale clairement tout probl\u00e8me d’autorisation. D\u00e8s lors, chaque nouveau t\u00e9l\u00e9versement est transf\u00e9r\u00e9 automatiquement vers S3.<\/p>\n\n\n\n
Pour les m\u00e9dias existants, le plugin Defyn Media Offload fournit une commande WP-CLI reprenable. Lancez-la une fois pour migrer tout ce que vous avez d\u00e9j\u00e0 t\u00e9l\u00e9vers\u00e9. La migration survit aux sessions SSH interrompues.<\/p>\n\n\n\n
Les URL S3 directes conviennent aux prototypes. Pour la production, placez CloudFront devant. Il met les fichiers en cache en p\u00e9riph\u00e9rie, termine TLS rapidement et vous permet de servir depuis votre propre nom d’h\u00f4te personnalis\u00e9.<\/p>\n\n\n\n
Mettez \u00e0 jour le r\u00e9glage d’URL du CDN du plugin pour pointer vers la distribution CloudFront. WordPress servira d\u00e9sormais chaque image, chaque variante srcset et chaque photo de produit via le CDN.<\/p>\n\n\n\n
Non. Une biblioth\u00e8que de m\u00e9dias WordPress classique co\u00fbte quelques dollars par mois sur S3 plus CloudFront. Plus la biblioth\u00e8que est grande, meilleur est le tarif au gigaoctet.<\/p>\n\n\n\n
Non. Vous pouvez pointer n’importe quel fournisseur DNS vers CloudFront. Route 53 est l’option native d’AWS, mais n’est pas obligatoire.<\/p>\n\n\n\n
Activez-le. SSE-S3 est gratuit et standard. SSE-KMS est plus s\u00e9curis\u00e9, mais ajoute du co\u00fbt et de la complexit\u00e9.<\/p>\n\n\n\n
Une biblioth\u00e8que de dix mille images migre g\u00e9n\u00e9ralement en une \u00e0 deux heures selon la bande passante. Le plugin est reprenable, vous pouvez donc le laisser tourner la nuit.<\/p>\n\n\n\n