Створення сегмента S3

Дізнаємось

Що таке Amazon S3 і як він вписується в загальну архітектуру хмарних сервісів.

Роль об’єктного сховища в клієнт-серверних системах: зберігання статичних ресурсів, резервні копії, артефакти CI/CD, медіафайли.

Основні концепції S3: бакет, об’єкт, ключ, версія об’єкта, storage class (Standard, Intelligent-Tiering, Standard-IA, Glacier тощо).

Унікальність імені бакета та вибір регіону: як вибір регіону впливає на латентність, вартість і відповідність регуляторним вимогам.

Моделі доступу і безпеки: різниця між ACL і Bucket Policy, роль IAM, публічний доступ (Block Public Access) та ризики публічного розміщення даних.

Шифрування і відповідальність за безпеку: серверне шифрування S3 (SSE-S3 / SSE-KMS) і клієнтське шифрування; хто за що відповідає (shared responsibility model).

Функції S3, які корисні в практиці: static website hosting, presigned URLs, event notifications (наприклад, для Lambda), версінування, lifecycle rules для переходу в Glacier/видалення.

Основи ціноутворення і практичні наслідки: плата за зберігання, запити, вихідний трафік — та як зменшити витрати (або уникнути сюрпризів у рахунку).

Інструменти доступу: консоль AWS, AWS CLI, SDK (наприклад, boto3 для Python) — коротко про кожний і коли застосовувати.

Навчимось

Створювати S3 бакет через AWS Management Console з урахуванням найкращих практик (правильне ім’я, регіон, блокування публічного доступу за замовчуванням).

Завантажувати об’єкти в бакет через консоль і перевіряти доступність об’єкта за Object URL.

Конфігурувати політику доступу (Bucket Policy) для публічного читання або для обмеження доступу певними IP / обліковими записами (показати приклад JSON-політики).

Увімкнути версінування (Versioning) і продемонструвати, як відновити попередню версію об’єкта.

Налаштувати шифрування на рівні бакета (SSE) і пояснити відмінності між SSE-S3 і SSE-KMS.

Надати статичний веб-хостинг (Static Website Hosting) і перевірити роботу простого index.html через виданий S3 URL.

Використовувати AWS CLI для базових операцій: створення бакета, завантаження файлу, отримання списку об’єктів.

Проблемні питання

Д.з.

Доступно тільки для зареєстрованих користувачів