Hvad er Amazon S3?

Question

Hvad er Amazon S3?

Accepted Answer

**S3** (Simple Storage Service) er AWS's **objekt-lagringstjeneste** — lagring af filer (objekter) af praktisk talt enhver størrelse og mængde, holdbart og skalerbart, tilgængeligt over internettet. Det er en af AWS's mest brugte tjenester, ideel til filer, sikkerhedskopier, statiske aktiver, data lakes og meget mere.

## Hvad S3 er

```text
S3 stores OBJECTS (files + metadata) in BUCKETS (containers):
  → store ANY amount of data, files of any type (up to 5TB each)
  → highly DURABLE (99.999999999% — "11 nines") and available
  → accessed via APIs/URLs (not a filesystem — it's object storage, key→object)
  → virtually unlimited scale; pay for what you store and transfer
```

## Nøglebegreber

```text
BUCKET → a container for objects (globally-unique name)
OBJECT → a file + metadata, identified by a KEY (its name/path in the bucket)
KEY → the object's unique identifier within a bucket (e.g. "images/photo.jpg")
STORAGE CLASSES → tiers by access/cost: Standard, Infrequent Access, Glacier (archival)
```

## Almindelige use cases

```text
✓ Static website hosting (HTML/CSS/JS/images)
✓ STORING user uploads, images, videos, documents
✓ BACKUPS and archives (with Glacier for cheap long-term storage)
✓ Data LAKES / big data storage and analytics
✓ Serving static assets (often via CloudFront CDN)
✓ Storing logs, build artifacts, ML datasets
```

## Adgang og sikkerhed

```text
✓ Access controlled by IAM policies, bucket policies, ACLs
⚠️ Buckets are PRIVATE by default — but MISCONFIGURED public buckets have caused MANY
   data breaches (sensitive data exposed publicly). Be careful with public access!
✓ Encryption (at rest and in transit), versioning, lifecycle rules (auto-tiering/deletion)
```

## Hvorfor det betyder noget

At forstå S3 er grundlæggende, fordi det er en af AWS's mest brugte og alsidige tjenester — standarden for lagring af filer og data i skyen — så det er vigtig grundlæggende AWS-viden.

S3 giver **objekt-lagring**, som er meget **holdbar** (elleve nioere holdbarhed), skalerbar (praktisk talt ubegrænset) og tilgængelig over internettet — hvilket gør det til standardløsningen for et enormt udvalg af behov: lagring af brugeruploadinger (billeder, videoer, dokumenter), hosting af statiske websteder og aktiver, sikkerhedskopier og arkiver (med billige Glacier-niveauer for langtidslagring), data lakes til analyseformål og lagring af logs, artefakter og datasæt.

At forstå de **nøglebegreber** (buckets som containere, objekter som filer identificeret ved nøgler, og lagringsklasser for omkostnings-/adgangsafvejninger) er nødvendigt for at bruge S3 effektivt.

At forstå **sikkerhedsaspektet** er særlig vigtigt: selvom buckets er **private som standard**, **fejlkonfigurerede offentlige S3-buckets har forårsaget adskillige højprofilerede databrud** (følsomme data utilsigtet eksponeret for det offentlige internet) — en berygtet, tilbagevendende sikkerhedsfejl i virkeligheden — så forståelse af adgangskontrol (IAM/bucket-politikker) og faren ved fejlkonfigureret offentlig adgang er vigtig viden, der forhindrer alvorlig dataeksponering.

At kende til kryptering, versionering og livscyklus-regler afspejler praktisk S3-forbrug.

Da S3 er en allestedsnærværende, grundlæggende AWS-tjeneste, der bruges til lagring af praktisk talt alle slags data, og da det at forstå den (objekt-lagringsmodellen, use cases og især de kritiske sikkerhedsovervejelser omkring offentlig adgang) er vigtig for at arbejde med AWS, er forståelse af S3 vigtig, grundlæggende AWS-viden — en af de vigtigste tjenester at forstå, central for hvordan data og filer lagres i skyen, og en tjeneste, hvor sikkerhedsbevidsthed omkring fejlkonfigurering af offentlige buckets er virkelig vigtig for at undgå rigtige brud.