Amazon S3 是什么？

Question

Amazon S3 是什么？

Accepted Answer

**S3**（Simple Storage Service）是 AWS 的**对象存储**服务——以耐久且可扩展的方式存储几乎任何大小和数量的文件（对象），并可通过互联网访问。它是 AWS 最常用的服务之一，非常适合文件、备份、静态资产、数据湖等。

## S3 是什么

```text
S3 stores OBJECTS (files + metadata) in BUCKETS (containers):
  → store ANY amount of data, files of any type (up to 5TB each)
  → highly DURABLE (99.999999999% — "11 nines") and available
  → accessed via APIs/URLs (not a filesystem — it's object storage, key→object)
  → virtually unlimited scale; pay for what you store and transfer
```

## 关键概念

```text
BUCKET → a container for objects (globally-unique name)
OBJECT → a file + metadata, identified by a KEY (its name/path in the bucket)
KEY → the object's unique identifier within a bucket (e.g. "images/photo.jpg")
STORAGE CLASSES → tiers by access/cost: Standard, Infrequent Access, Glacier (archival)
```

## 常见用例

```text
✓ Static website hosting (HTML/CSS/JS/images)
✓ STORING user uploads, images, videos, documents
✓ BACKUPS and archives (with Glacier for cheap long-term storage)
✓ Data LAKES / big data storage and analytics
✓ Serving static assets (often via CloudFront CDN)
✓ Storing logs, build artifacts, ML datasets
```

## 访问和安全

```text
✓ Access controlled by IAM policies, bucket policies, ACLs
⚠️ Buckets are PRIVATE by default — but MISCONFIGURED public buckets have caused MANY
   data breaches (sensitive data exposed publicly). Be careful with public access!
✓ Encryption (at rest and in transit), versioning, lifecycle rules (auto-tiering/deletion)
```

## 为什么这很重要

理解 S3 是基础知识，因为它是 AWS 最常用和最多功能的服务之一——云中存储文件和数据的标准——因此是必要的基础 AWS 知识。

S3 提供**对象存储**，具有极高的**耐久性**（十一个九的耐久性）、可扩展性（几乎无限制）和互联网可访问性——使其成为满足大量需求的首选方案：存储用户上传的内容（图像、视频、文档）、托管静态网站和资产、备份和归档（使用廉价的 Glacier 层进行长期存储）、用于分析的数据湖，以及存储日志、制品和数据集。

理解**关键概念**（bucket 作为容器、对象作为由键标识的文件，以及用于成本/访问权限取舍的存储类）是有效使用 S3 的必要条件。

特别重要的是理解**安全方面**：虽然 bucket 默认是**私密的**，但**配置错误的公开 S3 bucket 已导致许多高调的数据泄露事件**（敏感数据意外暴露到公网）——这是一个臭名昭著、反复出现的现实世界安全故障——因此理解访问控制（IAM/bucket 策略）和配置错误的公开访问的危险是防止严重数据泄露的关键知识。

了解加密、版本控制和生命周期规则反映了实际的 S3 使用情况。

由于 S3 是一个无所不在的、基础的 AWS 服务，用于存储几乎所有类型的数据，由于理解它（对象存储模型、使用场景，尤其是围绕公开访问的关键安全考虑）对于使用 AWS 至关重要，理解 S3 是必要的、基础的 AWS 知识——最重要的服务之一，是云中数据和文件存储方式的核心，同时关于公开 bucket 配置错误的安全意识对于避免真实的数据泄露确实很重要。