Amazon Simple Storage Service (Amazon S3) là lưu trữ đám mây lưu và truy xuất dữ liệu tại bất kỳ region Amazon nào. S3 thiết kế độ bền 99.999999999% (11 chữ số 9), lưu trữ dữ liệu cho hàng triệu ứng dụng của công ty toàn cầu.
Tất cả file lưu trữ dưới dạng object trong bucket S3. Có thể tạo nhiều bucket; mỗi bucket là container lưu trữ. Khi upload file vào bucket, đặt quyền trên object/dữ liệu và định nghĩa ai truy cập. Thêm vào đó, tạo tài khoản AWS trong IAM định nghĩa ai có quyền tạo bucket, upload, sửa dữ liệu.
Nếu đã có tài khoản AWS, bạn dùng được S3 vì dịch vụ mặc định với tài khoản Amazon. Bài viết hướng dẫn tạo và cấu hình bucket S3, upload file/thư mục, cấu hình thuộc tính và quyền.
- Đăng nhập AWS Management Console
- Nhấn Services gõ S3 ô tìm kiếm. Nhấn S3 truy cập Amazon S3
- Nhấn Create bucket dùng upload object (ví dụ file ảnh/video).
- Dưới Name and region nhập tên bucket chọn region Amazon nhấn Next. Tên bucket phải duy nhất trên toàn bộ S3. Chọn region dựa trên region host EC2 instance. Trường hợp là EU (Frankfurt).
- Dưới Configure options cấu hình bucket nhấn Next. Trường hợp bật versioning, các tùy chọn khác:
- Versioning – Giữ nhiều phiên bản object trong một bucket. Có thể bật sau. Chúng ta bật.
- Server access logging – Ghi log chi tiết request đến bucket, hữu ích audit bảo mật/truy cập. Log tăng chi phí lưu trữ.
- Tags – Dùng tag theo dõi chi phí bucket.
- Object-level logging – Ghi hoạt động API cấp object dùng AWS CloudTrail tốn thêm chi phí.
- Default encryption – Tự động mã hóa object khi lưu S3. Dữ liệu bảo vệ khi truyền (đi/đến S3) và tại chỗ (lưu trên ổ S3). Chúng ta bật.
- Advanced settings – Cho phép khóa object vĩnh viễn trong bucket.
- Management – Giám sát request trong bucket tốn thêm chi phí
- Dưới Set permissions cấu hình quyền user AWS nên/không truy cập bucket S3 nhấn Next. Các tùy chọn cấu hình truy cập công khai:
- Chặn mọi truy cập công khai – Mặc định bật.
- Chặn truy cập công khai bucket/object qua ACL mới
- Chặn truy cập công khai bucket/object qua bất kỳ ACL
- Chặn truy cập công khai bucket/object qua policy bucket/access point mới
- Chặn truy cập công khai và cross-account bucket/object qua bất kỳ policy bucket/access point
Chúng ta chặn mọi truy cập công khai.
- Dưới Review verify kiểm tra cấu hình đúng nhấn Create bucket.
- Bucket S3 sẵn sàng. Như hình có bucket tên
- Nhấn bucket S3 upload file
- Nhấn Create folder tạo thư mục đặt tên thư mục nhấn Save. Có thể bật mã hóa. Tạo thư mục Multimedia không mã hóa.
- Click thư mục mới nhấn Upload.
- Dưới Select files kéo thả file/thư mục hoặc Add files upload file nhấn Next. File > 160 GB dùng AWS CLI, SDK, hoặc S3 REST API
- Dưới Set permissions thêm tài khoản user nên truy cập file định nghĩa quyền nhấn Next.
- Dưới Set properties chọn storage class theo use case và yêu cầu truy cập nhấn Next. Chọn Standard storage class nghĩa là truy cập thường xuyên.
- Dưới Review kiểm tra cấu hình đúng nhấn Upload.
- File upload thành công lên bucket S3.
- Nhấn file mở. Nhiều tùy chọn: mở, tải xuống, thay đổi thuộc tính/quyền.
