Что такое хранилище S3?

Что это такое

Amazon S3, сокращение от Simple Storage Service, это сервис объектного хранилища в составе Amazon Web Services. Программа передаёт ему файл и имя, а S3 хранит файл в контейнере, называемом бакетом. Здесь нет букв дисков и папок в привычном смысле. У каждого объекта есть ключ, а программы читают и записывают объекты через API, используя ключ доступа и секрет.

Другие системы скопировали этот API. Ceph, MinIO и большинство облачных провайдеров предлагают хранилище, отвечающее на те же запросы, поэтому программу, написанную для Amazon S3, обычно можно перенаправить на другой адрес, и она продолжит работать. Это и означает «S3-совместимый», хотя менее распространённые функции, например блокировка объектов, поддерживаются не везде.

Почему это важно для бизнеса

• У резервных копий есть стандартное место назначения: большинство инструментов резервного копирования могут писать в бакет S3, поэтому выбор инструмента и выбор хранилища это отдельные решения.
• Вы выбираете, где живут данные: одно и то же задание резервного копирования может писать в Amazon, к другому провайдеру или в S3-совместимое хранилище, которым управляет известная вам компания.
• Версионирование и блокировка: бакет может хранить прежние версии объекта, а блокировка объекта может запретить изменять или удалять копию в течение заданного срока, что помогает против программ-вымогателей.
• Риск в ключах: любой, у кого есть ключ доступа и секрет, может читать или удалять всё, что этот ключ позволяет. Бакет, по ошибке сделанный публичным, это частый путь утечки данных.

Как KawaConnect работает с S3

Мы размещаем собственное зашифрованное S3-совместимое объектное хранилище на Ceph и используем его для копий резервных данных вне площадки. Каждый клиент получает отдельные бакеты и собственные учётные данные. Поскольку хранилище поддерживает стандартный интерфейс S3, инструменты резервного копирования, которые компания уже использует, обычно могут писать в него без изменений. Если клиент предпочитает для внешней копии Amazon S3 или другого провайдера, мы настраиваем это и управляем ключами.

Подробнее

• Amazon S3 в ВикипедииНейтральный обзор сервиса, его истории и того, как работают бакеты и объекты.
• Страница продукта Amazon S3Собственное описание сервиса и его классов хранения от Amazon.
• Руководство пользователя Amazon S3Официальное руководство, охватывающее бакеты, управление доступом, версионирование и блокировку объектов.
• Документация Ceph Object GatewayКак Ceph предоставляет S3-совместимое хранилище, для тех, кому нужны технические подробности.