AWS｜AWSのS3についてまとめました【解説】

Amazon Simple Storage Serviceの略で、Sが3つ並ぶことからS3と呼ばれている。インターネット対応の完全マネージド型のオブジェクトストレージ。

S3の特徴

S3には次の特徴がある。

S3を使用することで、ストレージの管理や冗長化、事前の容量を確保することを考えることなく、アプリケーションやサービスの開発に注力できる。

S3はリージョンを選択してバケットを作成し、データをオブジェクトとしてアップロードする。そのオブジェクトは1つのリージョン内の複数のアベイラビリティゾーンにまたがって、自動的に冗長化して保存される。
S3の耐久性はイレブンナイン（99.999999999%）。
冗長化やバックアップを意識することなく開発に専念できる。

S3バケットは、作成した時点では、作成したアカウントから許可されたユーザーやリソースからのアクセスのみを受け付ける。これはデフォルトでプライベートであるということ。必要に応じて特定のアカウント、IAMユーザー、AWSリソースにアクセス制限を設定する。インターネット上で公開設定することもできる。

S3で設定するアクセス権限には以下の3種類がある。

アクセスコントロールリストでは主に以下のことが可能。

バケットポリシーではアクセスコントロールリストよりもっと細かい設定ができる。

S3にはインターネット経由でアクセスする。HTTP/HTTPSでアクセスすることが可能。HTTPSでアクセスすることによって通信が暗号化される。
アクセスする対象のエンドポイントは、バケット名、オブジェクト名によって決定される。
保存データの暗号化は複数の方法から選択できる。S3のキーを使用したサーバーサイド暗号化。KMS（ユーザーがAWS上に作成するマスターキー）を使用したサーバーサイド暗号化。ユーザー独自のキーを使用したサーバーサイド、またはクライアントサイド暗号化。

S3の料金は主に次の3要素。

アクセスする頻度が少なく、かつ、複数のアベイラビリティゾーンに冗長化される耐久性を必要としないオブジェクトを保存する場合に使用する。
東京リージョンの料金は0.0152USD/GB　※2019/12/7時点
ユースケースの一例は、複数リージョンにバックアップデータを保存する場合など、該当のS3バケット以外にもデータの複製があるケース。万が一対象のアベイラビリティゾーンが使えなくなったとしても問題がない場合の選択肢。

S3では初回のアップロード時から各ストレージクラスを指定することができる。
アップロードした日から起算して自動でストレージクラスを変更するライフサイクルポリシーを設定することもできる。
たとえば、error.log。1週間は標準ストレージで補完。その後は低頻度アクセスストレージに変更。その後30日経過したらAmazon Glacierに変更。1年後には削除。このようにすることで不要なオブジェクトに保存コストがかかることを避けながら、コスト効率の良い仕様ができる。