Obter credenciais compatíveis com S3 para o armazenamento de blob
curl --request GET \
--url https://blob.vertracloud.app/v1/s3/credentials \
--header 'Authorization: Bearer <token>'const options = {method: 'GET', headers: {Authorization: 'Bearer <token>'}};
fetch('https://blob.vertracloud.app/v1/s3/credentials', options)
.then(res => res.json())
.then(res => console.log(res))
.catch(err => console.error(err));import requests
url = "https://blob.vertracloud.app/v1/s3/credentials"
headers = {"Authorization": "Bearer <token>"}
response = requests.get(url, headers=headers)
print(response.text)package main
import (
"fmt"
"net/http"
"io"
)
func main() {
url := "https://blob.vertracloud.app/v1/s3/credentials"
req, _ := http.NewRequest("GET", url, nil)
req.Header.Add("Authorization", "Bearer <token>")
res, _ := http.DefaultClient.Do(req)
defer res.Body.Close()
body, _ := io.ReadAll(res.Body)
fmt.Println(string(body))
}{
"response": {
"access_key_id": "VCS3K7P2M9X4QA",
"secret_access_key": "<secret>",
"endpoint": "https://s3.vertracloud.dev",
"region": "auto",
"buckets": [
"public",
"private"
],
"access": {
"read": true,
"write": true
}
}
}
Conta
Obter credenciais compatíveis com S3 para o armazenamento de blob
Retorna credenciais compatíveis com S3 derivadas da chave de API, para ferramentas como aws-cli, rclone e boto3. Limitado a 10 chamadas por hora.
GET
/
v1
/
s3
/
credentials
Obter credenciais compatíveis com S3 para o armazenamento de blob
curl --request GET \
--url https://blob.vertracloud.app/v1/s3/credentials \
--header 'Authorization: Bearer <token>'const options = {method: 'GET', headers: {Authorization: 'Bearer <token>'}};
fetch('https://blob.vertracloud.app/v1/s3/credentials', options)
.then(res => res.json())
.then(res => console.log(res))
.catch(err => console.error(err));import requests
url = "https://blob.vertracloud.app/v1/s3/credentials"
headers = {"Authorization": "Bearer <token>"}
response = requests.get(url, headers=headers)
print(response.text)package main
import (
"fmt"
"net/http"
"io"
)
func main() {
url := "https://blob.vertracloud.app/v1/s3/credentials"
req, _ := http.NewRequest("GET", url, nil)
req.Header.Add("Authorization", "Bearer <token>")
res, _ := http.DefaultClient.Do(req)
defer res.Body.Close()
body, _ := io.ReadAll(res.Body)
fmt.Println(string(body))
}{
"response": {
"access_key_id": "VCS3K7P2M9X4QA",
"secret_access_key": "<secret>",
"endpoint": "https://s3.vertracloud.dev",
"region": "auto",
"buckets": [
"public",
"private"
],
"access": {
"read": true,
"write": true
}
}
}
Retorna credenciais compatíveis com S3 para ferramentas como aws-cli, rclone e boto3. O par é derivado da chave de API que faz a chamada, então revogar essa chave corta o acesso S3 de imediato. Com uma chave de API que tem apenas
blob:read, as credenciais são somente leitura (access.write é false). Trate secret_access_key como uma senha. Esta rota exige uma chave de API: uma sessão do dashboard é recusada. Ao rotacionar a chave de API, o par é substituído, então busque as credenciais de novo depois.
Escopo: blob:read.
string
O ID do workspace, quando o blob pertence a um workspace. A chamada atua sobre o blob do proprietário do workspace e exige a permissão
blob:read do workspace (blob:manage nas rotas que alteram dados). Deixe de fora para atuar sobre o seu próprio blob.Exemplo de requisição
curl "https://blob.vertracloud.app/v1/s3/credentials" \
-H "Authorization: Bearer $VERTRA_API_KEY"
Resposta
object
As credenciais S3 da conta.
Mostrar propriedades
Mostrar propriedades
string
ID da chave de acesso. Começa com
VCS3.string
Chave secreta. Trate-a como uma senha.
string
Endpoint S3 para configurar na sua ferramenta.
string
Sempre
auto.string[]
Os dois buckets:
public e private.boolean
Se as credenciais podem ler.
boolean
Se as credenciais podem gravar.
false com uma chave de API que tem apenas blob:read.{
"response": {
"access_key_id": "VCS3K7P2M9X4QA",
"secret_access_key": "<secret>",
"endpoint": "https://s3.vertracloud.dev",
"region": "auto",
"buckets": [
"public",
"private"
],
"access": {
"read": true,
"write": true
}
}
}
Respostas de erro
string
O código de erro que indica o motivo da falha. Valores possíveis:
AUTH_TOKEN_MISSING(401): o cabeçalhoAuthorizationnão foi enviado.API_KEY_INVALID(401): a chave de API não existe, foi revogada ou o segredo não confere.API_KEY_SCOPE_DENIED(403): a chave não tem o escopo que esta rota exige (blob:readoublob:write);details.requiredinforma qual.WORKSPACE_PERMISSION_DENIED(403): somente comworkspace_id: você não é membro, ou o seu papel não tem a permissão de blob.WORKSPACE_NOT_FOUND(404): somente comworkspace_id: não existe workspace com esse ID, ou você não é membro.VALIDATION_ERROR(400): a chamada não foi feita com uma chave de API;details.reasonéapi_key_required.RATE_LIMIT_EXCEEDED(429): mais de 10 chamadas em uma hora.details.retry_afterinforma a espera em segundos.
{
"code": "AUTH_TOKEN_MISSING"
}
{
"code": "API_KEY_SCOPE_DENIED"
}
{
"code": "WORKSPACE_NOT_FOUND"
}
{
"code": "RATE_LIMIT_EXCEEDED"
}
Última modificação em 28 de outubro de 2026