【AWS資格】　S3（Simple Storage Service）

AWSにおいて、ストレージの中心的な役割を果たしているサービスはS3というサービスです。

S3とは「Simple Storage Service」の略です。
（頭文字Sが３つ揃ってます。これ系が多いですね）

ということで、今回はS3についてやっていきます。

S3の概要

まず、S3ってどんな事ができるか並べていきたいと思います。

S3の特徴

1. 特定のリージョンにバケットと呼ばれる格納先を作成
2. １オブジェクトあたり最大５GB
   　※マルチパートアップロード機能という、大容量のデータを分割して並列アップロードを実行した際は最大5TB。
3. バケットに格納できるオブジェクト数・データ総量は無制限
4. バケット名はAWSの全アカウントで一意
5. 高い耐久性（９９.９９９９９９９９９％）
6. 安価なストレージ（容量単価：月額１GB／約２.５円）

S3のデータ・オブジェクト構成

S3はバケット単位でオブジェクトを格納していきます。S3はオブジェクトストレージで管理されます。

ストレージサービスのタイプ別

用途に応じてストレージタイプを選択します。

各タイプごとにまとめます。

タイプ	特徴	性能
STANDARD （標準）	✅　リージョン内の3箇所のデータセンタに複製され、同時に2箇所でデータロストが発生しても復元できる仕組みになっているため、耐久性が非常に高い 失うことが許されないオリジナルデータなどに使用	🟥　耐久性 ９９.９９９９９９９９９％ 🟥　可用性 ９９.９９％
STANDARD-IA	✅　スタンダードに比べて安価 ✅　データの読み出し容量に応じた課金	🟥　耐久性 ９９.９９９９９９９９９％ 🟥　可用性 ９９.９％
One Zone-IA	✅　アクセス頻度は低いが、必要に応じてすぐに取り出すデータ向け	🟥　耐久性 ９９.９９９９９９９９９％ 🟥　可用性 ９９.９５％
RRS	✅　Reduced Redundacy Storage 　　低冗長化ストレージ ✅　Glacierから取り出したデータ配置等 オリジナルデータから加工されたデータなど、再作成可能なデータを格納する場合には、そこまでの耐久性は必要ない場合などに使用。	🟥　耐久性 ９９．９９％ 🟥　可用性 ９９.９９％
Amazon Glacier	✅　最安のアーカイブ用ストレージ ✅　データ抽出にコストと時間を要する（３〜５時間） ✅　ライフサイクルマネジメントで指定 ✅　ボールロック機能でデータを保持	🟥　耐久性 ９９.９９９９９９９９９％ 🟥　可用性 N/A

S3の値段

S3は、保存データ容量、データ取得リクエストおよびデータ転送アウトに応じて課金されます。
データ転送インは無料です。

容量あたりの料金	✅ 最初の 50 TB/月 0.025USD/GB ✅ 次の 450 TB/月 0.024USD/GB ✅ 500 TB/月以上 0.023USD/GB	１ヶ月１GB保管すると２.５円 （１ドル１００円換算の場合）
データ取り出しリクエスト料金	✅ PUT、COPY、POST、LIST リクエスト (1,000 リクエストあたり)：0.0047USD ✅ GET、SELECT、他のすべてのリクエスト (1,000 リクエストあたり)：0.00037USD	分かりにくい項目ですが、 要は、データ取り出し・閲覧の回数（オブジェクト数　x　取り出し数）になります。 キャッシュとかあれば、リクエストカウントされない場合があります。 CloudFrontと併用するといいようです。 詳細は別途。
データ転送料金	✅ データ転送 (イン)は無料 ✅ インターネットへのデータ転送（アウト）は以下の通り ✅ 1 GB まで/月 0.00USD/GB ✅ 次の 9.999 TB/月 0.114USD/GB ✅ 次の 40 TB/月 0.089USD/GB ✅ 次の 100 TB/月 0.086USD/GB ✅ 150 TB /月より大きい 0.084USD/GB	データ転送する容量になります。

AWSの課金シミュレーションサイトで実際の数値を入れてみた方がわかりやすいと思います。

https://calculator.s3.amazonaws.com/index.html?lng=ja_JP

S3の整合性

S3は、格納したデータを複数のデータセンタに複製することで非常に高いデータ耐久性を実現しています。しかし、そのためデータの整合性について注意が必要です。その点について解説します。

S3の整合性まとめ

以上のことから、S3はオンラインで頻繁に更新されるデータの格納先には向いていないと思います。

格納されているデータを何度も読み取る用途に向いていると言えます。

これら整合性を考慮したS3の利用用途を押さえならが使用してください。

S3のアクセス制限とセキュリティ

S3バケットやオブジェクトはデフォルトではそのリソースを作成したアカウントだけにアクセス権限が与えられています。

S3バケットとオブジェクトには適切なアクセス権限をかける必要があり、アクセス管理には以下の４つがあります。

1. アクセスコントロールリスト（ACL）
2. バケットポリシー
3. IAM（ユーザ）ポリシー
4. 署名（期限）付きURL

アクセスコントロールリスト（ACL)

	説明
できること	１．バケットとオブジェクトそれぞれについて、読み取り／書き込みの許可を、他のAWSアカウントに与えることができます。 ２．オブジェクトに付与されているURLについても、HTTPSアクセスの許可を与えることができます。
できないこと	１．条件付きアクセス許可を与えることや、アクセス許可を設定することはできません。 ２．自アカウント内のIAMユーザやグループのアクセス権を制限することもできません。

バケットポリシー

バケットごとに、自アカウント内のIAMユーザやグループ、他のアカウントのユーザに対してアクセス（様々な操作）許可を与えることができます。

また、条件付きのアクセス許可を与えることや、アクセス拒否を設定することもできます。

IAM（ユーザ）ポリシー

S3へのアクセス許可を設定したIAMポリシーを自アカウント内のIAMユーザやグループ、ロールに割り当てます。

バケットポリシーと同様に条件付きのアクセス許可を与えることや、アクセス拒否の設定をすることもできますが、他アカウントを指定したアクセス権の設定はできません。

署名（期限）付きURL

アクセス許可設定をしていない特定のオブジェクトを指定した期間に限定してHTTPSアクセスで公開する方法

オブジェクトの暗号化とアクセスログ

S3バケットに格納されているオブジェクトを任意で暗号化して、データを保護することができます。

S3へのデータ保管時に暗号化形式として以下の４つの形式から選択します。

1. SSE-S3
2. SSE-KMS
3. SSE-C
4. クライアントサイド暗号化（CSE）

S3バケットへのアクセスログを任意で同じまたは異なるS3バケットに取得することができます。

アクセスログの取得はベストエフォート(*1)で記録されるために、完全性は保証されません。また、アクセスログ格納バケットへのログの格納は、実際のアクセスから時間をおいて行われます。

※1 ベストエフォートとは

S3のバージョニング機能

S3にはバージョニング機能があり、S3バケット単位で有効にすることができます。

ユーザによる誤操作でデータ削除などが発生しても特定バージョンから復元できます。

S3のライフサイクル機能とGlacierへのアーカイブ

ライフサイクル機能とは、バケット内のオブジェクト単位でストレージクラスの変更や削除時期などを設定することで実行を自動化する機能のことを言います。

Glacierはバックアップなど中長期保存用のS3よりも安価なストレージです。
９０日間保存が必要なことや、S3と異なるデータ保存形態になります。

参照する頻度の少ないデータを長期間保管するのに適しています。

次は【Well Architected Framework】について

前回のEC2についてはこちら