Što je Amazon S3?

Question

Što je Amazon S3?

Accepted Answer

**S3** (Simple Storage Service) je AWS-ov **usluga pohrane objekata** — pohrana datoteka (objekata) praktički bilo koje veličine i količine, trajno i skalabilno, dostupna preko interneta. Jedna je od najčešće korištenih AWS usluga, idealna za datoteke, sigurnosne kopije, statičnu imovinu, jezera podataka i više.

## Što je S3

```text
S3 stores OBJECTS (files + metadata) in BUCKETS (containers):
  → store ANY amount of data, files of any type (up to 5TB each)
  → highly DURABLE (99.999999999% — "11 nines") and available
  → accessed via APIs/URLs (not a filesystem — it's object storage, key→object)
  → virtually unlimited scale; pay for what you store and transfer
```

## Ključni koncepti

```text
BUCKET → a container for objects (globally-unique name)
OBJECT → a file + metadata, identified by a KEY (its name/path in the bucket)
KEY → the object's unique identifier within a bucket (e.g. "images/photo.jpg")
STORAGE CLASSES → tiers by access/cost: Standard, Infrequent Access, Glacier (archival)
```

## Česti slučajevi korištenja

```text
✓ Static website hosting (HTML/CSS/JS/images)
✓ STORING user uploads, images, videos, documents
✓ BACKUPS and archives (with Glacier for cheap long-term storage)
✓ Data LAKES / big data storage and analytics
✓ Serving static assets (often via CloudFront CDN)
✓ Storing logs, build artifacts, ML datasets
```

## Pristup i sigurnost

```text
✓ Access controlled by IAM policies, bucket policies, ACLs
⚠️ Buckets are PRIVATE by default — but MISCONFIGURED public buckets have caused MANY
   data breaches (sensitive data exposed publicly). Be careful with public access!
✓ Encryption (at rest and in transit), versioning, lifecycle rules (auto-tiering/deletion)
```

## Zašto je važno

Razumijevanje S3-a je temeljno jer je to jedna od najčešće korištenih i najsvestranijih AWS usluga — standard za pohranu datoteka i podataka u oblaku — pa je bitno temeljno AWS znanje.

S3 nudi **pohranu objekata** koja je izuzetno **trajno dostupna** (jedanaest devetki dostupnosti), skalabilna (praktički neograničena) i dostupna preko interneta — što je čini idealno rješenjem za ogroman broj potreba: pohrana korisničkih učitavanja (slike, videozapisi, dokumenti), hosting statičnih web stranica i imovine, sigurnosne kopije i arhive (s jeftinijim Glacier razinama za dugoročnu pohranu), jezera podataka za analitiku, te pohrana dnevnika, artefakata i skupova podataka.

Razumijevanje **ključnih koncepata** (spremnici kao kontejneri, objekti kao datoteke identificirane ključevima, te razrede pohrane za kompromise između cijene i pristupa) neophodno je za učinkovitu upotrebu S3-a.

Razumijevanje **sigurnosnog aspekta** je posebno važno: iako su spremnici **privatni prema zadanoj vrijednosti**, **pogrešno konfigurirani javni S3 spremnici prouzročili su brojne poznate podatkovne propuste** (osjetljivi podaci slučajno izloženi javnom internetu) — poznata, ponavljajuća greška u stvarnom svijetu — pa je razumijevanje kontrole pristupa (IAM/politike spremnika) i opasnosti od pogrešno konfiguriranog javnog pristupa kritično znanje koje sprječava ozbiljnu izloženost podataka.

Znanje o šifriranju, verzioniranju i pravilima životnog ciklusa odražava praktičnu upotrebu S3-a.

Budući da je S3 sveprisutna, temeljna AWS usluga korištena za pohranu praktički svih vrsta podataka, te budući da je razumijevanje nje (model pohrane objekata, slučajevi korištenja, i posebno kritična sigurnosna razmatranja oko javnog pristupa) neophodno za rad s AWS-om, razumijevanje S3-a je bitno, temeljno AWS znanje — jedna od najvažnijih usluga za razumijevanje, centralna za način na koji se podaci i datoteke pohrani juju u oblaku, te usluga gdje je sigurnosna svjest oko pogrešne konfiguracije javnog spremnika doista važna za izbjegavanje stvarnih propusta.