AWS Storage-S3

S3#

基本特性[5]
- S3的文件存储在存储桶（Buckets）内，可以理解为文件夹
- 存储桶创建之后会生成一个URL
  S3是以HTTPS的形式展现的，而非HTTP
- S3的存储桶创建的时候可以选择所在区域（Region），但不能选择可用区（AZ），AWS会负责S3的高可用、容灾问题 *
  - S3创建的时候可以选择某个AWS区域，一旦选择了就不能更改
  - 如果要在其他区域使用该S3的内容，可以使用跨区域复制 #2
- S3拥有不同的等级（Standard, Stantard-IA, Onezone-IA, RRS, Glacier） #1
- 启用了版本控制（Version Control）你可以恢复S3内的文件到之前的版本 #4
- S3可以开启生命周期管理 #3
  - 要启用生命周期管理需要先启用版本控制功能
- 支持加密功能
- 使用访问控制列表（Access Control Lists）和桶策略（Bucket Policy）可以控制S3的访问安全
S3[2]
- Static content
- serverless
- pay-as-you-go
Type #1
S3 – Replication [2][4] #2
- Cross Region Replication (CRR)
- Same Region Replication (SRR)
- Combine with Lifecycle Policies
S3 Select & Glacier Select[3]
- S3 Select
  server side filtering
- Glacier Select
Lifecycle Management #3
- Transition actions
- Expiration actions
访问S3
- S3访问策略[1]
- 访问方式[4]
  - private Address
  - public Address
Versioning #4
- preserve, retrieve, and restore
Access Points [2]
- Access Point gets its own DNS and policy to limit who can access it
  One policy per Access Point
  Amazon S3 Access Points
  Amazon S3 Multi-Region Access Points
  AWS Network-VPC Endpoint self

AWS Storage Gateway[4][6]#

File Gateway
SMB or NFS-based access
Volume Gateway
Block storage – iSCSI protocol
- Cached volumes
  provides low-latency access to your frequently accessed data but not to the entire data.
- Stored volumes
  store your primary data locally, while asynchronously back up that data to AWS.
Tape Gateway
AWS Storage Gateway Documentation

参考#

AWS解决方案架构师认证 Professional(SAP)中文视频培训课程2022 P10
[SAP-2] Storage Section ***
S3 Select and Glacier Select – Retrieving Subsets of Objects
[SAP-1] ***
AWS学习笔记（十） Amazon Simple Storage Service (S3)
Practice Set 1 Question 13

Series
10. 08-S3存储桶策略（S3 Bucket Policies）
11. 09-配置跨账户S3存储桶的访问（Cross Account S3 Bucket Configuration）
12. 10-S3标准 ACL（Canned ACL）
13. 39-S3存储桶跨区域复制 (CRR)

海量数据云归档最佳实践 bili ucloud