Kaj je Amazon S3?

Question

Kaj je Amazon S3?

Accepted Answer

**S3** (Simple Storage Service) je AWS-ova storitev **objektnega shranjevanja** — shranjuje datoteke (objekte) skoraj katere koli velikosti in količine, trajno in razširljivo, dostopne preko interneta. To je ena izmed najbolj uporabljenih AWS storitev, idealna za datoteke, varnostne kopije, statične vsebine, podatkovne jezera in še več.

## Kaj je S3

```text
S3 stores OBJECTS (files + metadata) in BUCKETS (containers):
  → store ANY amount of data, files of any type (up to 5TB each)
  → highly DURABLE (99.999999999% — "11 nines") and available
  → accessed via APIs/URLs (not a filesystem — it's object storage, key→object)
  → virtually unlimited scale; pay for what you store and transfer
```

## Ključni koncepti

```text
BUCKET → a container for objects (globally-unique name)
OBJECT → a file + metadata, identified by a KEY (its name/path in the bucket)
KEY → the object's unique identifier within a bucket (e.g. "images/photo.jpg")
STORAGE CLASSES → tiers by access/cost: Standard, Infrequent Access, Glacier (archival)
```

## Pogosti primeri uporabe

```text
✓ Static website hosting (HTML/CSS/JS/images)
✓ STORING user uploads, images, videos, documents
✓ BACKUPS and archives (with Glacier for cheap long-term storage)
✓ Data LAKES / big data storage and analytics
✓ Serving static assets (often via CloudFront CDN)
✓ Storing logs, build artifacts, ML datasets
```

## Dostop in varnost

```text
✓ Access controlled by IAM policies, bucket policies, ACLs
⚠️ Buckets are PRIVATE by default — but MISCONFIGURED public buckets have caused MANY
   data breaches (sensitive data exposed publicly). Be careful with public access!
✓ Encryption (at rest and in transit), versioning, lifecycle rules (auto-tiering/deletion)
```

## Zakaj je to pomembno

Razumevanje S3 je temeljno, ker je ena izmed najbolj uporabljenih in vsestranskihAWS storitev — standard za shranjevanje datotek in podatkov v oblaku — zato je bistveno temeljno znanje AWS.

S3 nudi **objektno shranjevanje**, ki je izredno **trajno** (eleven nines trajnosti), razširljivo (praktično neomejeno) in dostopno preko interneta — kar ga naredi rešitvijo, ki je primerna za ogromno paleto potreb: shranjevanje nalaganj uporabnikov (slike, videoposnetke, dokumente), gostovanje statičnih spletnih mest in vsebine, varnostne kopije in arhive (s poceni Glacier plastmi za dolgoročno shranjevanje), podatkovnih jezer za analitiko in shranjevanje dnevnikov, artefaktov in naborov podatkov.

Razumevanje **ključnih konceptov** (vedra kot posode, objekti kot datoteke, identificirane s ključi, in razredi shranjevanja za kompromise med stroški in dostopom) je potrebno za učinkovito uporabo S3.

Razumevanje **varnostnega vidika** je posebej pomembno: medtem ko so vedra **privzeto zasebna**, **napačno konfigurirana javna S3 vedra so bila vzrok številnih odmevnih kršitev podatkov** (občutljivi podatki, slučajno izpostavljeni javnemu internetu) — sloveči, ponavljajoči se primer resne varnostne napake v resničnem svetu — zato je razumevanje kontrole dostopa (IAM/politike vedra) in nevarnosti napačno konfiguriranega javnega dostopa kritično znanje, ki preprečuje resne razkritje podatkov.

Znanje o šifriranju, različicah in pravilih za životni cikel odraža praktično uporabo S3.

Ker je S3 sveprisotna, temeljna AWS storitev, ki se uporablja za shranjevanje praktično vseh vrst podatkov, in ker je razumevanje tega (model objektnega shranjevanja, primeri uporabe in zlasti kritične varnostne razmotri glede javnega dostopa) bistveno za delo z AWS, je razumevanje S3 bistveno, temeljno znanje AWS — ena najpomembnejših storitev za razumevanje, osrednja za način shranjevanja podatkov in datotek v oblaku, in storitev, kjer je varnostna ozaveščenost glede napačne konfiguracije javnih vedra resnično pomembna za preprečevanje resničnih kršitev.