Amazon S3 là gì?

Question

Amazon S3 là gì?

Accepted Answer

**S3** (Simple Storage Service) là dịch vụ **object storage** của AWS — lưu trữ tệp (objects) với kích thước và số lượng gần như bất kỳ, một cách bền vững và có khả năng mở rộng, truy cập được qua internet. Đây là một trong những dịch vụ được dùng nhiều nhất của AWS, lý tưởng cho tệp, sao lưu, static assets, data lakes và nhiều hơn nữa.

## S3 là gì

```text
S3 stores OBJECTS (files + metadata) in BUCKETS (containers):
  → store ANY amount of data, files of any type (up to 5TB each)
  → highly DURABLE (99.999999999% — "11 nines") and available
  → accessed via APIs/URLs (not a filesystem — it's object storage, key→object)
  → virtually unlimited scale; pay for what you store and transfer
```

## Các khái niệm chính

```text
BUCKET → a container for objects (globally-unique name)
OBJECT → a file + metadata, identified by a KEY (its name/path in the bucket)
KEY → the object's unique identifier within a bucket (e.g. "images/photo.jpg")
STORAGE CLASSES → tiers by access/cost: Standard, Infrequent Access, Glacier (archival)
```

## Các trường hợp sử dụng phổ biến

```text
✓ Static website hosting (HTML/CSS/JS/images)
✓ STORING user uploads, images, videos, documents
✓ BACKUPS and archives (with Glacier for cheap long-term storage)
✓ Data LAKES / big data storage and analytics
✓ Serving static assets (often via CloudFront CDN)
✓ Storing logs, build artifacts, ML datasets
```

## Truy cập và bảo mật

```text
✓ Access controlled by IAM policies, bucket policies, ACLs
⚠️ Buckets are PRIVATE by default — but MISCONFIGURED public buckets have caused MANY
   data breaches (sensitive data exposed publicly). Be careful with public access!
✓ Encryption (at rest and in transit), versioning, lifecycle rules (auto-tiering/deletion)
```

## Tại sao điều này quan trọng

Hiểu S3 là nền tảng vì đây là một trong những dịch vụ được dùng nhiều và đa năng nhất của AWS — tiêu chuẩn để lưu trữ tệp và dữ liệu trên đám mây — nên đây là kiến thức AWS nền tảng thiết yếu.

S3 cung cấp **object storage** có độ **bền** rất cao (mười một số chín về độ bền), khả năng mở rộng (gần như không giới hạn) và truy cập được qua internet — biến nó thành giải pháp ưu tiên cho vô số nhu cầu: lưu trữ tệp người dùng tải lên (hình ảnh, video, tài liệu), host website và assets tĩnh, sao lưu và lưu trữ dài hạn (với tier Glacier giá rẻ cho lưu trữ dài hạn), data lakes cho phân tích, và lưu trữ log, artifacts và datasets.

Hiểu **các khái niệm chính** (bucket là container, object là tệp được định danh bởi key, và storage classes cho sự đánh đổi chi phí/truy cập) là cần thiết để dùng S3 hiệu quả.

Hiểu **khía cạnh bảo mật** đặc biệt quan trọng: dù bucket **mặc định là riêng tư**, **các S3 bucket bị cấu hình sai để công khai đã gây ra nhiều vụ rò rỉ dữ liệu đình đám** (dữ liệu nhạy cảm vô tình bị phơi bày ra internet công cộng) — một thất bại bảo mật thực tế nổi tiếng, lặp đi lặp lại — nên hiểu kiểm soát truy cập (IAM/bucket policies) và mối nguy của việc cấu hình sai truy cập công khai là kiến thức then chốt giúp ngăn ngừa phơi bày dữ liệu nghiêm trọng.

Biết về mã hóa, versioning và lifecycle rules phản ánh việc sử dụng S3 thực tế.

Vì S3 là dịch vụ AWS nền tảng, phổ biến dùng để lưu trữ gần như mọi loại dữ liệu, và vì hiểu nó (mô hình object storage, các trường hợp sử dụng, và đặc biệt là các cân nhắc bảo mật then chốt quanh truy cập công khai) là thiết yếu để làm việc với AWS, hiểu S3 là kiến thức AWS nền tảng thiết yếu — một trong những dịch vụ quan trọng nhất cần hiểu, trung tâm của cách dữ liệu và tệp được lưu trữ trên đám mây, và là dịch vụ nơi nhận thức bảo mật quanh cấu hình sai bucket công khai thực sự quan trọng để tránh các vụ rò rỉ thật.