Buckets, objekter og Regions

Et objekt i S3 består af dataene (filindholdet), en nøgle (objektets entydige navn i bucketen), metadata (system- og brugerdefinerede nøgle-værdi-par) og eventuelt et versions-id (hvis versionering er aktiveret). Nøglen er den fulde sti-lignende streng, f.eks. photos/2024/summer/beach.jpg. S3 er fladt – der findes ingen reelle mapper, kun nøglepræfikser, der ligner mapper. Den maksimale objektstørrelse er 5 TB. For objekter, der er større end 100 MB, skal du bruge Multipart Upload for bedre ydeevne og pålidelighed.

S3-objekter kan tilgås via to URL-formater. Stiformat: https://s3.<region>.amazonaws.com/<bucket>/<key> (udfases for nye buckets). Virtuelt værtsbaseret format: https://<bucket>.s3.<region>.amazonaws.com/<key> (den nuværende standard). Bucket-navnet bliver et underdomæne, og derfor skal bucket-navne overholde DNS-reglerne. Ved forhåndssignerede URL'er og CloudFront-distributioner vil du altid se det virtuelt værtsbaserede format. Hvis du forstår URL-strukturen, bliver det lettere at konfigurere bucket-politikker og CORS korrekt.

Siden december 2020 leverer Amazon S3 stærk læse-efter-skrive-konsistens for alle handlinger – PUT'er af nye objekter, overskrivninger og DELETE'er – automatisk i alle Regioner uden ekstra omkostninger. Det betyder, at enhver efterfølgende læsning returnerer den seneste version af objektet, så snart en skrivning lykkes. Dette er en markant forbedring i forhold til den tidligere model med eventual consistency og forenkler applikationsdesignet ved at fjerne behovet for forsinkelser ved læsning efter skrivning eller logik til gentagelse.

Når du opretter en S3-bucket, angiver du en Region, og dine data forbliver i den Region, medmindre du udtrykkeligt konfigurerer replikering. AWS replikerer data i den pågældende Region på tværs af flere AZ'er for at sikre holdbarhed, men flytter ikke automatisk data til andre Regioner. Denne regionale datalokalitet er vigtig af hensyn til overholdelse af regler: Hvis regler kræver, at data forbliver i EU, skal du oprette bucketen i eu-west-1 eller en anden EU-Region, så dine data ikke forlader området.

Multipart Upload er påkrævet for objekter over 5 GB og anbefales for objekter over 100 MB. Det opdeler objektet i dele (minimum 5 MB pr. del, op til 10.000 dele), uploader hver del uafhængigt (parallelt) og samler dem til det endelige objekt. Hvis en del mislykkes, skal du kun prøve den pågældende del igen. AWS CLI og SDK'er håndterer multipart-upload automatisk, når du bruger kommandoen aws s3 cp til store filer – du behøver ikke implementere det manuelt.

Alle S3-objekter har systemmetadata, der angives af AWS (Content-Type, Content-Length, ETag, Last-Modified), samt valgfri brugerdefineret metadata (brugerdefinerede nøgle-værdi-par med præfikset x-amz-meta-). Metadata gemmes sammen med objektet og returneres i HTTP-svarheadere, når objektet downloades. Content-Type er særligt vigtigt ved levering på webbet – hvis du uploader en HTML-fil uden at angive Content-Type: text/html, kan browsere tilbyde den som en download i stedet for at gengive den.

Amazon S3 kan fungere som vært for et statisk websted og levere HTML, CSS, JavaScript, billeder og andre filer direkte fra en bucket. Aktivér hosting af statiske websteder i bucket-egenskaberne, og angiv et indeksdokument (index.html) samt eventuelt et fejldokument (404.html). URL'en til webstedets endpoint følger formatet: http://<bucket>.s3-website.<region>.amazonaws.com. Hvis du vil have HTTPS og understøttelse af et brugerdefineret domæne, skal du placere en CloudFront-distribution foran S3-bucketen med det statiske websted.

S3 Transfer Acceleration gør upload af objekter over lange afstande hurtigere ved at dirigere data gennem den nærmeste CloudFront Edge Location og derefter via AWS' private backbone-netværk til S3-bucketens Region. I stedet for at uploade direkte til S3-endpointet uploader klienten til et accelereret endpoint som my-bucket.s3-accelerate.amazonaws.com. Transfer Acceleration medfører en mindre pris pr. GB, men kan forbedre uploadhastighederne betydeligt for brugere, der geografisk befinder sig langt fra bucketens Region.

Objekttags er nøgle-værdi-par, som du knytter til S3-objekter for at kategorisere og administrere dem. Tags bruges til: livscyklusregler (flyt eller udløb objekter med bestemte tags), adgangskontrol (betingelser i IAM- og bucket-politikker baseret på tagværdier), omkostningsallokering (Cost Explorer registrerer S3-forbrug efter tag) samt opgørelser og analyse. Hvert objekt kan have op til 10 tags. Tags kan tilføjes ved upload eller opdateres, efter objektet er oprettet, uden at selve objektdataene ændres.

I denne lektion har du lært: S3-buckets er globalt entydigt navngivne beholdere, der er knyttet til en bestemt Region, objekter gemmes med en flad nøglestruktur og understøtter metadata og tags, og S3 leverer stærk læse-efter-skrive-konsistens samt 11 niere i holdbarhed gennem redundans på tværs af flere AZ'er. Dernæst undersøger vi S3-adgangskontrol med bucket-politikker og ACL'er.