Mac Amazon S3 客户端
在 Mac 上用 Blob0 浏览、预览、上传、下载和分享已有 Amazon S3 存储桶中的对象。核对存储桶区域与 endpoint，并只授予工作流所需的对象权限。
把已有 Amazon S3 存储桶作为文件工作区：下载前检查发布素材、上传修订后的交付文件，或准备临时对象链接。Blob0 使用 AWS 区域和密钥对连接，不创建存储桶或管理 AWS 账户。
macOS 11.0 或更新版本 · 通用安装包支持 Apple silicon 和 Intel Mac
Blob0 全部功能可试用 30 天；开始试用无需注册账户或提供付款信息。
连接已有的 Amazon S3 存储桶
根据存储桶所在的 AWS Region 选择 Blob0 中的区域 S3 endpoint。例如，us-west-2 的存储桶可使用 https://s3.us-west-2.amazonaws.com；存储桶名称单独填写。
区域 endpoint
Region 必须与存储桶的实际 AWS 区域一致，并使用该区域的 HTTPS S3 endpoint。此例使用 us-west-2 和 s3.us-west-2.amazonaws.com；其他区域的 endpoint 名称不同。
已有存储桶与密钥对
填写已有存储桶，以及 Access Key ID 和 Secret Access Key。Blob0 将密钥对保存在 macOS 钥匙串中；此连接表单不接受 STS session token，也不支持 AWS SSO 登录。
只授予所需的 S3 操作
列举存储桶需要 s3:ListBucket；读取、上传和删除对象分别按需授予 s3:GetObject、s3:PutObject 和 s3:DeleteObject。请把权限限制到目标存储桶和对象路径。
核对加密权限
如果对象使用 SSE-KMS，操作可能还需要对应 AWS KMS 密钥权限。存储桶策略和组织级控制也可能进一步限制请求。
Blob0 管理当前连接存储桶中的对象，不是 AWS IAM 或账户控制台，也不会替你修改存储桶策略或 KMS 密钥权限。
Amazon S3 区域 endpointAmazon S3 策略操作参考在 Mac 上把 S3 存储桶用作文件工作区
从你用于发布、客户导出或交付包的已有存储桶开始。Blob0 在该连接中提供对象文件工作流；访问和加密策略仍由 AWS 控制。
检查发布素材
筛选当前存储桶，预览支持的对象，并在分享给同事前将选定的发布文件下载到 Mac。
更新交付文件
上传修订后的导出文件并查看传输进度；如果对象 key 需要整理，可在当前连接的存储桶内重命名或移动。
准备临时下载链接
打开对象的 Share… 操作并选择 Presigned，为合作方生成限时链接。接收方需要有效链接，AWS 请求也必须仍获授权。
了解 Amazon S3 客户端的使用边界
- 连接已有存储桶。Blob0 不创建 AWS 资源，也不管理 IAM、账户设置或账单；这些任务请使用 AWS 工具。
- 连接表单需要 Access Key ID 和 Secret Access Key，不提供 SSO 或 STS session token 登录。
- Blob0 在当前连接的存储桶内处理对象，不会将存储桶挂载到 Finder，也不执行跨桶迁移；此类任务请使用 AWS 工具。
安装 Blob0 并连接 S3 存储桶
开始 30 天试用、比较一次性许可选项，或阅读 Amazon S3 指南了解连接表单和排障步骤。