Kas yra Amazon S3?

Question

Kas yra Amazon S3?

Accepted Answer

**S3** (Simple Storage Service) yra AWS **objektų saugykla** — skirta saugoti failus (objektus) praktiškai bet kokio dydžio ir kiekio, patikimai ir išplečiamai, pasiekiamus internete. Tai viena iš dažniausiai naudojamų AWS paslaugų, ideali failams, atsarginėms kopijoms, statiniams ištekliams, duomenų ežerams ir daugiau.

## Kas yra S3

```text
S3 stores OBJECTS (files + metadata) in BUCKETS (containers):
  → store ANY amount of data, files of any type (up to 5TB each)
  → highly DURABLE (99.999999999% — "11 nines") and available
  → accessed via APIs/URLs (not a filesystem — it's object storage, key→object)
  → virtually unlimited scale; pay for what you store and transfer
```

## Pagrindinės sąvokos

```text
BUCKET → a container for objects (globally-unique name)
OBJECT → a file + metadata, identified by a KEY (its name/path in the bucket)
KEY → the object's unique identifier within a bucket (e.g. "images/photo.jpg")
STORAGE CLASSES → tiers by access/cost: Standard, Infrequent Access, Glacier (archival)
```

## Įprasti naudojimo atvejai

```text
✓ Static website hosting (HTML/CSS/JS/images)
✓ STORING user uploads, images, videos, documents
✓ BACKUPS and archives (with Glacier for cheap long-term storage)
✓ Data LAKES / big data storage and analytics
✓ Serving static assets (often via CloudFront CDN)
✓ Storing logs, build artifacts, ML datasets
```

## Prieiga ir saugumas

```text
✓ Access controlled by IAM policies, bucket policies, ACLs
⚠️ Buckets are PRIVATE by default — but MISCONFIGURED public buckets have caused MANY
   data breaches (sensitive data exposed publicly). Be careful with public access!
✓ Encryption (at rest and in transit), versioning, lifecycle rules (auto-tiering/deletion)
```

## Kodėl tai svarbu

Supratimas apie S3 yra esminis, nes tai viena iš dažniausiai naudojamų ir universalių AWS paslaugų — standartas failams ir duomenims saugoti debesyje — todėl tai būtina pagrindinė AWS žinias.

S3 teikia **objektų saugyklą**, kuri yra labai **patikima** (vienuolika devynių patikimumo), išplečiama (praktiškai neribota) ir pasiekiama internete — todėl tai yra parinktinas sprendimas labai plačiam poreikių diapazonui: naudotojo įkėlimo saugojimas (nuotraukos, vaizdo įrašai, dokumentai), statinių svetainių ir išteklių paruošimas, atsarginės kopijos ir archyvai (su pigiomis Glacier parinktimis ilgalaikiam saugojimui), duomenų ežerai analitikai, bei žurnalų, artefaktų ir duomenų rinkinių saugojimas.

Supratimas apie **pagrindines sąvokas** (konteineri kaip vedeles, objektai kaip failai identifikuojami raktais, ir saugojimo klasės kaštų/prieigos kompromisams) yra būtinas norint efektyviai naudoti S3.

Supratimas apie **saugumo aspektą** yra ypač svarbus: nors vedeles yra **privačios pagal numatytuosius nustatymus**, **neteisingai sukonfigūruotos viešos S3 vedeles sukėlė daug žinomų duomenų nutekinimo incidentų** (jautrūs duomenys netyčia atidengti viešam internetui) — pagarsėjęs, pasikartojantis realus saugumo nepavydus — todėl supratimas apie prieigos kontrolę (IAM/vedžių strategijas) ir pavojai iš neteisingai sukonfigūruotos viešos prieigos yra kritinis žinias, kuri apsaugo nuo rimto duomenų nutekinimo.

Žinojimas apie šifravimą, versijų saugojimą ir gyvavimo ciklo taisykles atspindi praktinį S3 naudojimą.

Kadangi S3 yra vsiuvimi, pagrindinis AWS paslauga, naudojama saugoti praktiškai bet kokios rūšies duomenims, ir kadangi supratimas apie ją (objektų saugyklos modelis, naudojimo atvejai, ir ypač kritiniai saugumo svarstymai apie viešą prieigą) yra esmingas darbui su AWS, S3 supratimas yra esminis, pagrindinis AWS žinias — viena iš svarbiausių paslaugų suprasti, centrinė kaip duomenys ir failai saugomi debesyje, ir paslauga, kur saugumo žinojimas apie vedžių neteisingą konfigūraciją yra tikrai svarbus realaus nutekinimo išvengimui.