این مقاله حاوی نگاهی عمیق به کلید است AWS S3 ویژگی هایی که باعث افزایش مدیریت داده ، امنیت و عملکرد می شود.
سیاست های چرخه عمر 1 ⃣ S3
🔹 چیست؟
خط مشی های چرخه عمر S3 به شما امکان می دهد انتقال اشیاء بین کلاس های ذخیره سازی را به صورت خودکار انجام دهید یا آنها را پس از یک زمان مشخص حذف کنید و هزینه ها را بهینه کنید.
💡 از موارد استفاده کنید
- حرکت به ندرت دسترسی به داده ها به S3 Standard-AIبشر
- بایگانی داده های قدیمی به یخچال S3 برای ذخیره طولانی مدت
- حذف خودکار پرونده های ورود به سیستم پس از یک دوره نگهداری.
⚙ مثال خط مشی چرخه عمر
- انتقال اشیا به S3 Standard-AI بعد از 30 روز
- انتقال اشیا به یخچال S3 بعد از 90 روز
- پس از 365 روز اشیاء را حذف کنید.
{
"Rules": [
{
"ID": "MoveToIA",
"Status": "Enabled",
"Prefix": "logs/",
"Transitions": [
{"Days": 30, "StorageClass": "STANDARD_IA"},
{"Days": 90, "StorageClass": "GLACIER"}
],
"Expiration": {"Days": 365}
}
]
}
2 نسخه S3 نسخه
🔹 چیست؟
نسخه S3 چندین نسخه از یک شی را برای جلوگیری از حذف تصادفی یا فساد نگه می دارد.
💡 از موارد استفاده کنید
- محافظت در برابر حذف های ناخواسته.
- حفظ نسخه های پرونده قبلی برای بازگشت.
- حمایت از الزامات انطباق و حسابرسی.
⚙ چگونه فعال کنیم؟
با استفاده از AWS CLI ، نسخه را روی یک سطل فعال کنید:
aws s3api put-bucket-versioning --bucket my-bucket --versioning-configuration Status=Enabled
3⃣ S3 قفل شیء
🔹 چیست؟
قفل شیء S3 مانع از حذف یا اصلاح اشیاء برای یک دوره تعریف شده و اطمینان از انطباق می شود.
💡 از موارد استفاده کنید
- نگه داشتن قانونی برای اسناد حساس.
- انطباق نظارتی (به عنوان مثال ، سوابق مالی).
- جلوگیری از حملات باج افزار به پرونده های مهم.
⚙ چگونه فعال کنیم؟
قفل شی در هنگام ایجاد یک سطل قابل فعال کردن است:
aws s3api create-bucket --bucket my-bucket --object-lock-enabled-for-bucket
اعلان های رویداد 4⃣ S3
🔹 چیست؟
اعلان های رویداد S3 هنگام وقوع برخی از رویدادها ، مانند بارگذاری پرونده یا حذف ، اقدامات را انجام می دهند.
💡 از موارد استفاده کنید
- اتوماسیون گردش کار با AWS Lambdaبشر
- ارسال هشدارها از طریق SNS آمازونبشر
- ورود به سیستم در آمازون SQS برای پردازش بیشتر
⚙ پیکربندی مثال
{
"TopicConfigurations": [
{
"TopicArn": "arn:aws:sns:us-east-1:123456789012:MyTopic",
"Events": ["s3:ObjectCreated:*"]
}
]
}
کنترل دسترسی 5 ⃣ S3
🔹 چیست؟
کنترل دسترسی در S3 با استفاده از سیاست های IAM ، سیاست های سطل و ACL برای تعریف مجوزها
💡 از موارد استفاده کنید
- محدود کردن دسترسی عمومی به داده های حساس.
- اعطای دسترسی به خواندن/نوشتن به کاربران خاص.
- اجرای بهترین شیوه های امنیتی برای انطباق.
⚙ مثال خط مشی سطل (دسترسی عمومی خواندن)
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": "*",
"Action": "s3:GetObject",
"Resource": "arn:aws:s3:::my-bucket/*"
}
]
}
شتاب انتقال 6 ⃣ S3
🔹 چیست؟
شتاب انتقال S3 با استفاده از مکان های AWS Edge ، بارگذاری پرونده به S3 را سرعت می بخشد.
💡 از موارد استفاده کنید
- بارگذاری سریعتر برای تیم های جهانی.
- بهبود عملکرد برای نقل و انتقالات بزرگ.
- کاهش تأخیر برای کاربران بین المللی.
⚙ چگونه فعال کنیم؟
شتاب انتقال را برای یک سطل با استفاده از AWS CLI فعال کنید:
aws s3api put-bucket-accelerate-configuration --bucket my-bucket --accelerate-configuration Status=Enabled
انواع سطل آمازون S3
🔹 سطل های هدف عمومی
برای نیازهای ذخیره سازی استاندارد ، پشتیبانی از عملیات های مختلف مانند میزبانی ، پشتیبان گیری و تجزیه و تحلیل طراحی شده است.
🔹 سطل دایرکتوری
سازمان سلسله مراتبی داده ها را برای نیازهای ذخیره سازی در مقیاس بزرگ فعال کنید.
🔹 سطل میز
بهینه شده برای ذخیره سازی داده های ساخت یافته ، ادغام با خدمات AWS مانند آتنا و چسب.
8⃣ ویژگی های مدیریت دسترسی
🔹 دسترسی به کمک های مالی
به کاربران خارجی اجازه دهید با مجوزهای کنترل شده به منابع S3 دسترسی پیدا کنند.
🔹 نقاط دسترسی
خط مشی های کنترل دسترسی مختلف را در هر مورد استفاده ایجاد کنید بدون اینکه خط مشی سطل را اصلاح کنید.
🔹 نقاط دسترسی لامبدا شیء
هنگام دسترسی به اشیاء ، تحولات داده در پرواز را فعال کنید.
🔹 نقاط دسترسی چند منطقه
یک نقطه دسترسی واحد برای توزیع ترافیک در چندین منطقه AWS فراهم کنید.
عملیات دسته ای S3 S3
🔹 چیست؟
عملیات دسته ای S3 اجازه می دهد تا در مقیاس بزرگ میلیون ها یا میلیارد ها شیء در S3 عمل کنند.
💡 از موارد استفاده کنید
- برچسب زدن شیء فله.
- حذف انبوه یا ترمیم پرونده ها.
- استفاده از کنترل های دسترسی جدید در مجموعه داده های بزرگ.
analyer آنالایزر دسترسی IAM برای S3
🔹 چیست؟
آنالایزر دسترسی IAM برای S3 به شناسایی مجوزهای غلط تنظیم شده کمک می کند که ممکن است داده ها را ناخواسته در معرض دید قرار دهند.
💡 از موارد استفاده کنید
- اطمینان از قرار دادن سطل S3 در معرض دید عموم نیست.
- حسابرسی نقش ها و سیاست های IAM برای انطباق.
- تشخیص دسترسی به حساب های AWS خارجی.
📌 نتیجه گیری
AWS S3 ویژگی های قدرتمندی را برای بهینه سازی ذخیره سازی ، امنیت و اتوماسیونبشر با استفاده از این قابلیت ها ، سازمان ها می توانند بهبود یابند کارآیی ، امنیت و انطباق در ذخیره سازی ابری
fee احساس راحتی کنید ، مشارکت کنید و با این ویژگی ها آزمایش کنید! 🚀
