Глава 8

Подключения

Manta открывает папки на серверах (SFTP, FTP, FTPS, WebDAV, SMB), в хранилищах S3 и в контейнерах Docker и Kubernetes как локальные папки. Копирование, перемещение и переименование там работают так же, как на вашем Mac.

Подключение к серверу¶

1. Нажмите ⌘K (Подключение к серверу…), нажмите Подключиться на панели инструментов или нажмите + рядом с разделом Серверы в боковом меню.
2. Выберите Протокол вверху: SFTP, FTP, FTPS, WebDAV, SMB, S3 или Контейнер.
3. Заполните поля (см. ниже).
4. Необязательно: нажмите Проверить подключение. Manta сообщит, например, «Вход выполнен. Папка пользователя: /home/anna».
5. Нажмите Подключиться.

Сервер откроется в активной панели (в окне указано, в какой). Подключение появится в разделе Серверы бокового меню.

SFTP¶

SFTP — безопасный стандарт для серверов Linux и многих хостинговых тарифов.

Проверка ключа сервера¶

FTP и FTPS¶

FTP передает все без шифрования, включая пароль. Используйте его только в локальной сети или для публичных серверов. Анонимно выполняет вход без пароля, если сервер это разрешает.

FTPS — это FTP с шифрованием (явный TLS, обычно на порту 21). Неявный FTPS на порту 990 Manta не поддерживает.

Канал данных FTPS¶

FTP использует два соединения: одно для входа и команд, второе («канал данных») — для списков папок и файлов. Некоторые корпоративные брандмауэры блокируют зашифрованные соединения данных. Поэтому можно выбрать Канал данных:

Если Автоматически переходит на незашифрованный канал данных, это заметно:

• Метка места в строке пути показывает щит с предупреждением.
• Однократное сообщение гласит: «Канал данных не зашифрован (сеть блокирует TLS) – вход остается зашифрованным».

Параметр сохраняется вместе с избранным. См. также Устранение неполадок: канал данных FTP.

S3 и совместимые с S3 хранилища¶

S3 подключается к Amazon S3 и совместимым сервисам. Бакеты и префиксы выглядят как папки.

Полезно знать:

• Переименование и перемещение внутри бакета за кулисами — это «копирование и удаление». Объекты больше 5 ГБ переименовать нельзя.
• Даты изменения и права доступа в S3 задать нельзя.
• Если удалить последний файл «папки», папка исчезнет, если у нее нет собственного маркера папки.
• Профили AWS с SSO, credential_process или assume-role не работают — только статические ключи.
• Если часы на вашем Mac отстают или спешат больше чем на 15 минут, S3 отклоняет запросы («Часы на вашем Mac идут неправильно»).

WebDAV¶

WebDAV подключается к Nextcloud, ownCloud, сетевым хранилищам (Synology, QNAP), серверам Apache или nginx и другим службам WebDAV.

Полезно знать:

• Сертификаты проверяет macOS, как в Safari. Самоподписанный сертификат работает, как только вы отметите его как доверенный в Связке ключей.
• Прерванные загрузки продолжаются с места остановки. Прерванные выгрузки начинают файл заново (WebDAV не умеет дописывать файл).
• Копирование в пределах одного сервера использует копирование на самом сервере (без загрузки и повторной выгрузки).
• Даты изменения можно задать, если сервер это позволяет (Nextcloud, ownCloud); иначе копии получают время выгрузки.

SMB¶

SMB открывает общие ресурсы ПК с Windows, сетевых хранилищ и других Mac. Подключение выполняет сама macOS (так же, как Подключение к серверу в Finder) и подключает общий ресурс в /Volumes; затем Manta показывает его как локальную папку.

Полезно знать:

• Уже подключенный общий ресурс (например, через Finder) используется как есть и остается подключенным после отключения. Общий ресурс, подключенный Manta, извлекается при отключении или выходе из Manta.
• Чип расположения показывает, например, «SMB · nas.local/Team».
• Прерванные копирования продолжаются с места остановки. Если общий ресурс пропал (смена сети, режим сна), Manta подключает его заново перед повторной попыткой.
• Список общих ресурсов берется из smbutil без пароля (гость, Kerberos или Связка ключей). Если серверу для этого нужен пароль, просто введите имя ресурса вручную.

Сетевые тома в боковом меню¶

Общие ресурсы, подключенные в Finder (SMB, AFP, NFS, WebDAV), отображаются в разделе Устройства со значком сети. Наведите на один из них указатель и нажмите значок извлечения (Извлечь), чтобы отключить его. После подключения чего-то нового нажмите стрелку рядом с Устройства.

Docker и Kubernetes¶

Manta открывает файлы внутри контейнеров как папку. Для этого используются команды docker и kubectl, которые должны быть установлены на вашем Mac.

Из бокового меню¶

Самый быстрый способ: нажмите контейнер в разделе Контейнеры бокового меню. Он откроется в своей рабочей папке.

Из окна подключения¶

1. Нажмите ⌘K и выберите Контейнер.
2. Выберите Среду: Docker или Kubernetes.
3. Docker: выберите контейнер из списка или введите его имя или ID. Kubernetes: выберите Контекст, Пространство имен, Под и при необходимости контейнер.
4. Нажмите Подключиться.

Избранное хранит контейнер по имени, поэтому избранное продолжает работать и после пересоздания контейнера.

Остановленные контейнеры и образы без оболочки¶

• Остановленные контейнеры открываются только для чтения (метка Остановлен). Файлы можно скопировать оттуда; чтобы вносить изменения, запустите контейнер (правый клик в боковом меню → Запустить).
• Контейнеры без оболочки (образы distroless или scratch) тоже доступны только для чтения.
• Папку остановленного контейнера Manta читает целиком; если это больше 512 МБ, она сообщает «слишком большой». В этом случае запустите контейнер.

Оболочка в контейнере¶

Правый клик → Открыть оболочку в контейнере (есть и в палитре команд) открывает оболочку внутри контейнера в Терминале под панелью — прямо в той папке, которую вы смотрите. См. Терминал.

Подключения в Избранном¶

1. Включите Добавить в Избранное в окне подключения.
2. При желании введите имя для бокового меню.
3. Необязательно: Запомнить пароль (или Запомнить парольную фразу, Запомнить секретный ключ).

Чтобы изменить избранное, выберите правым кликом → Изменить подключение… (окно «Изменить подключение»).

Отключение¶

Наведите указатель на подключение в разделе Серверы бокового меню и нажмите значок извлечения (Отключить). Панели, показывавшие сервер, сообщат «Отключено». Для общего ресурса SMB отключение также извлекает его, если его подключила Manta.

Если не получается¶

Manta превращает технические ошибки в понятные сообщения с подсказкой. Самые частые:

Дополнительная помощь: Устранение неполадок.

Ограничения¶

• Нет неявного FTPS (порт 990).
• Kubernetes: нет проброса портов и эфемерных отладочных контейнеров; подам нужен sh.
• Запись в контейнеры идет через cat; новые файлы принадлежат пользователю, от имени которого работает exec.
• Google Drive и подобные сервисы подключаются не здесь, а через облачные папки вашего Mac, см. Облачные хранилища. У Manta нет собственного входа в Google; только если вы укажете в Настройках свой клиент OAuth, здесь тоже появится «Google Drive», см. Google Drive для экспертов.
• WebDAV: без блокировок (LOCK); прерванные выгрузки начинаются заново.
• SMB требует поддержки SMB в macOS; собственного клиента SMB у Manta нет. С нестандартным портом список общих ресурсов может не работать.