¿Qué es el almacenamiento S3?

Qué es

Amazon S3, siglas de Simple Storage Service, es el servicio de almacenamiento de objetos de Amazon Web Services. Un programa le entrega un archivo y un nombre, y S3 guarda el archivo en un contenedor llamado bucket. No hay letras de unidad ni carpetas en el sentido habitual. Cada objeto tiene una clave, y los programas leen y escriben objetos mediante una API usando una clave de acceso y un secreto.

Otros sistemas copiaron esa API. Ceph, MinIO y la mayoría de los proveedores de nube ofrecen almacenamiento que responde a las mismas solicitudes, así que el software escrito para Amazon S3 normalmente puede apuntarse a otra dirección y seguir funcionando. Eso es lo que significa ser compatible con S3, aunque las funciones menos comunes, como el bloqueo de objetos, no se admiten en todas partes.

Por qué le importa a una empresa

• Los respaldos tienen un destino estándar: la mayoría de las herramientas de respaldo pueden escribir en un bucket S3, así que la elección de la herramienta y la del almacenamiento son decisiones independientes.
• Usted elige dónde viven los datos: la misma tarea de respaldo puede escribir en Amazon, en otro proveedor o en un almacenamiento compatible con S3 operado por una empresa que usted conoce.
• Control de versiones y bloqueo: un bucket puede conservar versiones anteriores de un objeto, y el bloqueo de objetos puede impedir que una copia se modifique o se elimine durante un tiempo determinado, lo que ayuda contra el ransomware.
• Las claves son el riesgo: cualquiera que tenga la clave de acceso y el secreto puede leer o eliminar lo que esa clave permita. Un bucket configurado como público por error es una forma común de fuga de datos.

Cómo trabaja KawaConnect con S3

Alojamos nuestro propio almacenamiento de objetos cifrado y compatible con S3 sobre Ceph, y lo usamos para copias de respaldo externas. Cada cliente recibe buckets separados y sus propias credenciales. Como el almacenamiento habla la interfaz estándar de S3, las herramientas de respaldo que una empresa ya usa normalmente pueden escribir en él sin cambios. Cuando un cliente prefiere Amazon S3 u otro proveedor para la copia externa, configuramos eso en su lugar y administramos las claves.

Más información

• Amazon S3 en WikipediaUn panorama neutral del servicio, su historia y cómo funcionan los buckets y los objetos.
• Página del producto Amazon S3La descripción que hace Amazon del servicio y de sus clases de almacenamiento.
• Guía del usuario de Amazon S3El manual oficial, que cubre buckets, control de acceso, control de versiones y bloqueo de objetos.
• Documentación de Ceph Object GatewayCómo Ceph ofrece almacenamiento compatible con S3, para quienes quieren el detalle técnico.