Amazon Simple Storage Service (S3) — это масштабируемая, высокоскоростная и недорогая веб-служба облачного хранилища для хранения и извлечения данных в любое время и в любом месте.
Amazon Simple Storage Service (S3) — это платформа облачного хранения, предлагаемая сервисом Amazon Web Services (AWS). Он был выпущен еще в 2006 году, чтобы предоставить клиентам доступ к облачному хранилищу с помощью настраиваемого веб-интерфейса. Amazon S3 имеет ту же архитектуру хранилища, что и его всемирный бизнес электронной коммерции, и его можно использовать для хранения практически любого вида товаров, включая веб-приложения, архивы данных, восстановление данных, планы восстановления, аналитику, гибридное облачное хранилище и многое другое.
Использование технологии блокчейн позволяет разработчикам создавать приложения, которые позволяют многочисленным сторонам проводить транзакции без необходимости в доверенном центральном органе. Для создания блокчейн-платформы требуется надежная инфраструктура. Именно здесь на сцену выходит Amazon Managed Blockchain вместе с Amazon S3, который играет решающую роль в защите и хранении конфиденциальных данных блокчейна.
Благодаря возможностям шифрования и инструментам управления доступом пользователи могут хранить свои данные в Amazon S3 и защищать их от нежелательного доступа. S3 Block Public Access — это простое решение для хранения, которое позволяет пользователям ограничивать общий доступ ко всем своим объектам на уровне корзины или учетной записи. S3 также соответствует юридическим процедурам и нормативным обязательствам , таким как PCI-DSS, HIPAA / HITECH, FedRAMP, Директива ЕС о защите данных и FISMA. Платформа также предлагает различные варианты аудита для отслеживания запросов доступа к ресурсам S3 пользователя.
Пользователи Amazon S3 имеют доступ только к тем ресурсам S3, которые они создают по умолчанию, что помогает им защитить свои данные в корзинах S3. Используя один или комбинацию следующих инструментов контроля доступа, пользователи могут предоставлять доступ к своим данным другим.
Некоторые из этих инструментов включают:
- AWS Identity and Access Management (IAM), который используется для создания базы данных пользователей и управления их доступом,
- Списки контроля доступа (ACL) используются для того, чтобы сделать определенные элементы доступными для авторизованных пользователей,
- Политики корзины используются для установки прав для всех объектов в одной корзине S3.
Для загрузки данных Amazon S3 предлагает шифрование на стороне сервера и на стороне клиента . Неавторизованные пользователи не могут получить доступ к чьим-либо данным, поскольку Amazon S3 имеет настраиваемые параметры безопасности. Пользователи могут подключать ресурсы S3 из своего виртуального частного облака Amazon с помощью конечных точек VPC. Они также могут проверить состояние шифрования своих объектов S3 с помощью S3 Inventory.