2025年のBYTEの最新＆人気コンテンツ -GRAVITY(グラビティ) SNS

S3（Simple Storage Service）

AWS が提供するオブジェクトストレージサービス。
ストレージはバケットと呼ばれ、各ファイルはオブジェクトとして保存され、作成時に一意の ID が付与される。

高い拡張性：容量は実質無制限
高い可用性：複数 AZ に自動的に複製され、AZ 障害時もデータは維持される
高い安全性：IAM ポリシーとバケットポリシーによるアクセス制御が可能
高いパフォーマンス：プレフィックス単位でスループットを拡張
例）
bucket/1/file → プレフィックス /1/
bucket/2/file → /2/
bucket/3/4/file → /3/4/

ストレージクラス
Standard：頻繁に利用されるデータ向け（性能・コスト最高）
Standard-IA：使用頻度は低いが、必要時は即時アクセス
One Zone-IA：単一 AZ 保存、紛失しても問題ないデータ向け
Glacier Instant Retrieval：アーカイブ用途・高速取得
Glacier Flexible Retrieval：アーカイブ用途・取得速度は問わない
Glacier Deep Archive：最安、取得は最も遅い

アクセス制御
IAM ポリシー：ユーザー／ロール／グループ単位のアクセス制御
バケットポリシー：バケット単位でのアクセス制御

バージョン管理・複製・ライフサイクル
Versioning：オブジェクトのバージョン管理。削除時には Delete Marker が付与される。
Replication：バケット A → バケット B の非同期コピー。連鎖コピーは不可（A→B しても B→C はされない）。

Lifecycle
Transition：ストレージクラスの自動変更
Expiration：オブジェクトの自動削除

Notification Event：アップロードや更新をトリガーに他サービスへ通知可能（例：Lambda）

データ転送 / 取得
Multi-Part Upload：5GB 以上のオブジェクトアップロードに必須（分割並列アップロード）
Byte-Range Fetch：オブジェクトを部分的にダウンロード（マルチスレッドに類似）

Transfer Acceleration：エッジネットワークを利用してアップロードを高速化

メタデータ / タグ
User-Defined Object Metadata：x-amz-meta-xxx 形式でアプリケーションレベルの情報を付与
S3 Object Tag：分類とポリシー制御（検索やソートは S3 単体では不可 → DB と連携）

セキュリティ（暗号化）
SSE-S3：AWS が鍵を管理。AES-256 によるサーバーサイド暗号化。
ヘッダ：x-amz-server-side-encryption: AES256

SSE-KMS：鍵は KMS で管理。CloudTrail に鍵使用履歴が記録。
ヘッダ：x-amz-server-side-encryption: aws:kms
暗号化・復号のたびに KMS API を使用するため、使用回数制限がある。

SSE-C：ユーザーが鍵を提供。鍵は AWS に保存されない。

Client-Side Encryption：クライアント側で暗号化してからアップロード。

CORS
ブラウザが外部ドメイン間リソースへのアクセスをブロックするため、
別オリジンからのアクセスを許可する場合は CORS 設定が必要。

人気

関連検索ワード

新着

おすすめのクリエーター