fr-sasaki
commented
11 years ago Amazon S3
安価かつ高い耐久性を持つオンラインストレージサービス
Amazon S3の用語
| 用語 | 説明 |
|---|---|
| バケット | オブジェクト置き場。最大100/アカウント。名前がユニークな必要がある。 |
| オブジェクト | Amazon S3に置くファイルでURLによるアドレスが付与。バケット内には無制限にオブジェクトを置くことが可能。1オブジェクトのサイズは5TBまで |
| キー | オブジェクト毎に付与される一意なキー |
| ACL | アクセスコントロールリスト |
Amazon S3のコンセプト
- Durable(堅牢であること)
- Available(いつでも利用可能であること)
- Scalable(スケールすること)
- Secure(安全であること)
- Fast(高速に動くこと)
- Simple(シンプルに使えること)
- Cost Effective(低コストであること)
Durable
- データを失わない設計
- データを3箇所以上にレプリケーション
- 障害検知とデータ修復
- 99.999999999%の堅牢性
- 3つ以上同時にDCが消失しない限りデータを失わない
Available
- 常に利用可能なように設計
- 99.9%可用性SLA、実際ほぼ100%
- 計画停止無し
- 全世界からどの地域でもインターネット経由で利用可能
- 異なる8つのリージョンから選択
Scalable
- 論理的には無限にスケールする
- どれだけのファイルでも保存可能
- 1byteから、いくらでも保存可能
- 1つのファイルサイズは最大5TBまで
Secure
- 全ての通信はSSL暗号化
- 認証・許可機能を持つ
- ACLベース/ポリシーベース
- ユーザアクセスコントロール
- 暗号化機能を持つ
- サーバサイド/クライアントサイド暗号化
- ログ機能
- 認定・認証の取得
- ISO27001/PCI-DSS/SOC1など
Fast
- ピーク時最大85万リクエスト/秒
- 常に安定したレイテンシ
- 世界8箇所にリージョン展開
- 最も近い場所を利用可能
- 専用線で直結も可能
Simple
- ファイルのPUT/GET/DELETE/LIST
- データサイズも数も気にしなくてよい
- サードパーティツールでFTPライクに利用
- SDKで様々な言語からすぐに利用可能
Cost Effective
- 従量課金で使った分だけお支払
- 初期費用もいらない
Amazon S3の機能
- マルチパートアップロード
- Webサイト機能
- バージョニング
- サーバアクセスログ
- S3セキュリティ機能
- データの暗号化
- オブジェクトの機能付き保存
Amazon S3マルチパートアップロード
- 巨大なオブジェクトを複数のチャンクに分割してアップロード
- 各チャンク < 5GB
- チャンクがアップロードされたら、単一オブジェクトに結合
Amazon S3 Webサイト機能
- 静的なWebサイトのホスティングをS3で
- ファイルをアップロードして、Website機能をON
Amazon S3バージョニング
- 全てのオブジェクトのバージョン管理下におき保存、検索、リストアが可能。バージョニング中はオブジェクトは削除されない。
- Amazon S3 でよくみる光景はユーザアクションによるデータ消失。こういった事態から重要なデータを保護する。ただし課金はバージョニング分かかる
Amazon S3サーバアクセスロギング
- Amazon S3バケットへアクセスログを保存
- デフォルトでは出力しない
- API/SDKで設定可能
- アクセスログのデリバリではチャージしていない
- ログの保存ではチャージ。ただしいつでも削除可能
- アクセスログへのアクセスについては若干のチャージ
Amazon S3の認証機構
- Amazon S3を含む全AWSサービスでセキュリティは最優先事項
- 認証のないアクセスからはデータは確実に保護
- オブジェクトは全てフルコントロール可能
- 特定ユーザに対して権限を与えることも可能
AWS Identity and Access Management(IAM)
- アカウント内で複数ユーザを作成し、セキュリティクレデンシャルや権限を付与する事が可能
- S3のバケットにオブジェクトのPUT/LIST/GETなど
- IAMで出来ること
- ユーザレベルでのコントロール
- アクセスポリシー言語を記述する
Amazon S3バケットポリシー
- Amazon S3バケットレベルのポリシーベースのコントロール
- バケットオーナーだけが適用可能
- バケットレベルでのAllow/Deny
- バケット内のオブジェクトの権限のDeny
- バケットオーナーがオブジェクトオーナーだった場合のみオブジェクトに適切な権限を与える
- アクセスポリシー言語を記述する
- JSON format
Amazon S3 Access Control List
- バケットからオブジェクトへのコントロール
- バケットのACLをオブジェクトは継承しない
- 作成と適用はいつでも可能
- 100個ACLは作成可能
- Owner
- Any AWS account
- Anyone
- パーミッション
- READ - Object or bucket
- WRITE - Create, overwrite, delete objects
- READ_ACP - Read ACL for bucket or object
- FULL_CONTROL - All of the above
サーバサイド暗号化
- マネージメントコンソールから実施する
- GUIツールで実施する
- コードで実施する
クライアントサイド暗号化
- GUIツールで実施する
- コードで実施する
オブジェクトの期限付き保存
- バケット単位でオブジェクトの生存期間を指定可能
- Prefix単位
- 期間・日付で指定可能
awsの提供するストレージサービスと内容を調べてください