ＡＷＳ　Ｓ３（Simple Storage Service）

この記事は、「AWS 認定クラウドプラクティショナー」の試験対策として書いております。

ＡＷＳのストレージサービス。
使った分だけ支払うので、「予想容量」を気にする必要がない！

S3ファイルサイズ

１ファイルあたり、５テラバイトまで。

S3 セキュリティ

Ｓ３は、基本、閉じた世界（閉域網内）で、利用をします。
アクセス権限を設定することにより、外部（インターネット）上からアクセスが可能。

セキュリティの設定は、以下の３種類から設定することが出来ます。

Ｓ３の、バケット毎に設定が可能。

ＡＣＬは、
一覧許可
書き込み許可
読み取り許可
が設定できます。

ＩＡＭポリシーで設定をする場合、
ＩＡＭユーザのアクセスキー情報は、利用者に見えないようにする。
アクセスキーをＥＣ２上（ＥＣ２の中）にファイルの中に書いて設定するのは、推奨されない。
このため、ＥＣ２上に、ＩＡＭロールの設定をする。

暗号化

初期設定では、暗号化されていない。
複数の方法の暗号化が設定できる。

S3料金

料金は、３つの要素によってきます。

ストレージ料金には、複数のタイプがある
１）標準

２）低頻度

リクエスト料金が高い。
バックアップデータなどが最適

３）低頻度、１(single)ＡＺ
マルチＡＺを考慮しない

４）Glacier
取り出しに料金がかかる
3年間の保管義務があるデータなどに最適

５）Glaier Deep Archive

ストレージのライフサイクルポリシー

30日アクセスなければ、低頻度に移行。
というふうに、
ライフサイクルポリシーを設定することも可能。

転送料金

リージョンの外に出たときに発生する。

外部からの転送は、無償。
内部から外部に転送するときだけ、課金される