Що являє собою S3 Bucket і чому це важливо

Кілька десятиліть тому всі дані людей зберігалися у вигляді паперової копії, дискети або ранніх компакт-дисків. У міру розвитку технології обсяг даних почав сильно зростати. Ще трохи тому карта пам’яті на кілька десятків мегабайт була багато, і сьогодні люди використовують карти пам’яті, які можуть вмістити гігабайти даних. Дійсно, потреба в сховищі зростає в геометричній прогресії і стає все більш важливою для безпечного зберігання ваших даних.

Але в сучасному світі навіть карти пам’яті можуть бути застарілими. Звичайно, вони все ще корисні, але дані на ньому можуть легко зникнути з нього, або ви можете їх просто втратити. Ось чому хмарне сховище є набагато кращим варіантом. Це дозволяє завантажувати файли на сервер з будь-якої точки світу, а також мати доступ до них у будь-якому місці.

Однак, незважаючи на те, що існують чудові хмарні сховища , багато людей досі не знають, як і навіщо їх використовувати. У цій статті ви зможете дізнатися про S3 Bucket, чудовий сервіс для зберігання простору, який ви можете використовувати для безпечного зберігання ваших даних.

Зміст

• 1 Що це таке?
• 2 Система ковшів дуже корисна
• 3 Ви можете створити власні дозволи S3
  • 3.1 BlockPublicAcls
  • 3.2 IgnorePublicAcls
  • 3.3 Блокувати публічну політику
  • 3.4 Обмежити PublicBuckets
• 4 Це дуже безпечно
• 5 Це доступно

Що це таке?

Перш ніж перейти до більш детальної інформації, давайте розглянемо деякі основи цієї служби. Перш за все, що таке S3 bucket ? S3 bucket являє собою хмарний сервіс зберігання даних AWS. S3 в ньому означає простий сервіс зберігання, і це саме так, як це звучить! Це простий, але безпечний, дешевий та ефективний спосіб зберігати, вилучати, отримувати доступ та створювати резервні копії будь-якої кількості ваших даних у будь-якому місці та в будь-який час.

На відміну від багатьох інших серверів, подібних до цього, S3 — це об’єктне сховище. Це означає, що після завантаження даних усі вони зберігаються як об’єкти. Кожен з них складається з трьох основних компонентів. До них належать вміст об’єкта, його унікальний ідентифікатор, а також його метадані (ім’я об’єкта, розмір та URL-адреса). Однак об’єкт не може бути незалежним, він повинен існувати всередині відра. Але, не хвилюйтеся, у кожному обліковому записі Amazon можуть бути сотні цих відер.

Система ковшів дуже корисна

Корзини, в яких ви зберігаєте свої файли, дуже схожі на папки на вашому комп’ютері. Усі вони мають своє унікальне ім’я, яке можна використовувати лише один раз. Це, звичайно, дуже корисно для однозначної ідентифікації ресурсів, а також для статичного хостингу веб-сайтів з доменними іменами. І найкраще те, що немає обмежень на кількість файлів, які можна зберігати у вашому відсі. Крім того, сегменти надають вам додаткові функції, такі як контроль версій і політик.

Ви також можете використовувати різні відра лише для однієї програми. Наприклад, додаток, який ви використовуєте для зберігання медичних записів, може використовувати кілька відер. Він може використовувати один для приватних даних клієнта, а інший — для технічних документів.

Ви можете створити власні дозволи S3

Щоб допомогти вам керувати загальнодоступним доступом до ресурсів S3, Amazon надає вам можливість визначати налаштування для блокування точок доступу, облікових записів, а також сегментів. І, звичайно, публічний доступ до нових об’єктів, точок доступу та сегментів за замовчуванням не дозволяється.

У параметрах Блокування загальнодоступного доступу є кілька параметрів, які ви можете використовувати. Ви можете застосувати їх у будь-якій комбінації до свого сегмента й навіть до всього облікового запису AWS . Коли ви зробите це для всього облікового запису, ці налаштування будуть застосовані до кожного сегмента в ньому. Тепер давайте розглянемо чотири варіанти, які ви можете використовувати для керування та доступу до сегментів S3.

BlockPublicAcls

Якщо для цього параметра встановлено значення TRUE, нові визначення ACL не будуть дозволені. Однак існуючі все одно будуть застосовуватися. Це означає, що якщо є певний сегмент з ACL, який надає відкритий доступ, BlockPublicAcls не вплине на нього.

IgnorePublicAcls

Якщо для параметра IgnorePublicAcls встановлено значення TRUE, ваш Amazon S3 ігноруватиме всі загальнодоступні списки керування доступом у сегменті, а також усі об’єкти, які він може містити. Таким чином, усі відкриті доступи, надані певним об’єктом або ACL сегмента, не застосовуватимуться.

BlockPublicPolicy

Коли ви встановлюєте для BlockPublicPolicy значення TRUE, до сегмента застосовуватимуться лише існуючі політики, а нові до нього не можна буде приєднати. Отже, якщо існує політика сегмента, яка дозволяє відкритий доступ, ця опція не вплине на неї.

Обмежити PublicBuckets

Останній варіант, який ви можете використовувати, це RestrictPublicBuckets. Якщо для цього параметра встановлено значення TRUE, і якщо є політики, які надають публічний доступ, доступ буде обмежено лише для принципалів служби AWS, а також авторизованих користувачів в обліковому записі власника сегмента.

Це дуже безпечно

Як ми вже згадували, S3 безпечний за замовчуванням. Завдяки такому високому нахилу до безпеки , S3 є одним із найпопулярніших варіантів серед компаній. Звичайно, це не означає, що зберігання загальнодоступної інформації неможливе в S3.

Він просто блокує всі дані з високим рівнем безпеки, якщо ви не вкажете в налаштуваннях протилежне. Крім того, S3 підтримує багато програм відповідності. До них належать Директива ЄС із захисту даних, FedRAMP, PCI-DSS, FISMA та багато інших. Усе це може допомогти вам виконати нормативні вимоги вашої галузі.

Це доступно

У порівнянні з іншими рішеннями хмарного сховища, S3 досить дешевий. І найкраще те, що ви повинні платити лише за те, що ви використовуєте. Немає налаштувань і авансових витрат. Крім того, S3 також пропонує безкоштовний рівень, який доступний щомісяця протягом першого року використання. Таким чином, якщо ви використовуєте S3, ви уникнете платити за простір і пропускну здатність, які вам не потрібні.

У світі, де зберігання даних стало настільки вирішальним, важливо мати спосіб зберігати їх безпечно і за гідну ціну. S3 — це чудовий інструмент для використання, незалежно від потреб у сховищі ваших мобільних або веб-додатків. Завдяки своїй масштабованості та системі ціноутворення, S3, безумовно, є хорошим вибором хмарного сховища для будь-якого малого чи великого бізнесу.

З усіма своїми перевагами він приваблює навіть такі компанії, як Netflix. Але, звичайно, S3 також можна використовувати як персональне рішення для зберігання даних. Підсумовуючи, для будь-яких цілей вам може знадобитися хмарне сховище, ви можете використовувати S3.