Co je Amazon S3?

Question

Co je Amazon S3?

Accepted Answer

**S3** (Simple Storage Service) je služba **object storage** od AWS — uchovávání souborů (objektů) prakticky jakékoliv velikosti a množství, trvanlivě a škálovatelně, přístupné přes internet. Je to jedna z nejpoužívanějších služeb AWS, ideální pro soubory, zálohy, statické obsah, datové jezera a další.

## Co je S3

```text
S3 stores OBJECTS (files + metadata) in BUCKETS (containers):
  → store ANY amount of data, files of any type (up to 5TB each)
  → highly DURABLE (99.999999999% — "11 nines") and available
  → accessed via APIs/URLs (not a filesystem — it's object storage, key→object)
  → virtually unlimited scale; pay for what you store and transfer
```

## Klíčové koncepty

```text
BUCKET → a container for objects (globally-unique name)
OBJECT → a file + metadata, identified by a KEY (its name/path in the bucket)
KEY → the object's unique identifier within a bucket (e.g. "images/photo.jpg")
STORAGE CLASSES → tiers by access/cost: Standard, Infrequent Access, Glacier (archival)
```

## Běžné případy použití

```text
✓ Static website hosting (HTML/CSS/JS/images)
✓ STORING user uploads, images, videos, documents
✓ BACKUPS and archives (with Glacier for cheap long-term storage)
✓ Data LAKES / big data storage and analytics
✓ Serving static assets (often via CloudFront CDN)
✓ Storing logs, build artifacts, ML datasets
```

## Přístup a bezpečnost

```text
✓ Access controlled by IAM policies, bucket policies, ACLs
⚠️ Buckets are PRIVATE by default — but MISCONFIGURED public buckets have caused MANY
   data breaches (sensitive data exposed publicly). Be careful with public access!
✓ Encryption (at rest and in transit), versioning, lifecycle rules (auto-tiering/deletion)
```

## Proč je to důležité

Porozumění S3 je zásadní, protože jde o jednu z nejpoužívanějších a nejuniverzálnějších služeb AWS — standard pro ukládání souborů a dat v cloudu — proto je to nezbytná základní znalost AWS.

S3 poskytuje **object storage**, který je vysoce **trvanlivý** (jedenáct devítek trvanlivosti), škálovatelný (prakticky neomezený) a přístupný přes internet — což z něj dělá řešení první volby pro obrovské množství potřeb: ukládání nahraných souborů uživatelů (obrázky, videa, dokumenty), hosting statických webů a obsahu, zálohy a archivy (s levnými vrstvami Glacier pro dlouhodobé uchovávání), datová jezera pro analytiku a ukládání logů, artefaktů a datových sad.

Pochopení **klíčových konceptů** (buckety jako kontejnery, objekty jako soubory identifikované klíči a třídy úložiště pro kompromisy nákladů a přístupu) je nezbytné pro efektivní používání S3.

Porozumění **aspektu bezpečnosti** je obzvláště důležité: zatímco buckety jsou **privátní ve výchozím nastavení**, **nesprávně nakonfigurované veřejné S3 buckety způsobily nombrené vysokoprofilové úniky dat** (citlivá data náhodou vystavená veřejnému internetu) — notorický, opakující se reálný bezpečnostní selhání — proto pochopení řízení přístupu (IAM/bucket politiky) a rizika nesprávně nakonfigurovaného veřejného přístupu je kritická znalost, která předchází vážné expozici dat.

Znalost šifrování, verzování a pravidel životního cyklu odráží praktické využívání S3.

Protože S3 je všudypřítomná, základní služba AWS používaná pro ukládání prakticky všech druhů dat, a protože její porozumění (model object storage, případy použití a obzvláště kritické bezpečnostní úvahy kolem nesprávně nakonfigurovaných veřejných bucketů) je nezbytné pro práci s AWS, je porozumění S3 nezbytnou, základní znalostí AWS — jednou z nejdůležitějších služeb k pochopení, centrální pro způsob, jakým jsou data a soubory ukládány v cloudu, a služba, kde se povědomí o bezpečnosti v souvislosti s nesprávnou konfigurací veřejných bucketů je skutečně důležité pro předcházení reálným porušením bezpečnosti.