S3の概念について

はじめに

今回は、S3についてアウトプットしていこうと思います！

インターネットのサービスでは、オンライン上の倉庫の様な仕組みを利用して大量のデータを安全に長期的に保管することができます！

この様なデータを保存するサービスのことをストレージサービスと言います！

ストレージサービスとは、インターネット上でデータを保存する場所を提供するサービスのことです！

インターネット通販で有名な米Amazonが提供している、サーバーに関するサービスの総称です！

サーバーを作成するサービス、データを保存するサービスなど、100種類以上の様々なサービスを提供しています！

S3を導入するには、以下の２つのことをします

その後、アプリケーションのソースコード上で、画像の保存先をS3に設定する処理を記述します！

AWS・S3を利用する際には、セキュリティ対策が必要です！

なぜなら、AWSのアカウントID・パスワード・アクセスキーなどの情報が漏れてしまうと、サービスを不正利用され、高額な利用料を請求されてしまう危険性があるためです！

もし情報が漏れた場合でも、不正利用の被害を最小限にする必要があります！

AWS上では以下のセキュリティ対策をしています！

また、GitHubでのソース管理においてもセキュリティー対策をします！

なぜなら、S3を利用する際に必要となるアクセスキーという秘密情報がGitHubで公開されてしまうと、不正利用の危険性があるためです！

以下の様な設定をします！

ルートユーザーとは、AWS登録時に作られるアカウントのことです！

AWS上の全てのサービスや機能を使える権限が与えられます！

つまり、ルートユーザーであればAWS上のサービスをなんでも利用できるという意味になります！

したがって、ルートアカウントを不正利用された場合、大量課金の可能性があり、大変危険になります！

また、不正利用ではなく、自ら誤った操作をしてしまう可能性もあります！

AWS上でアカウント権限を制限する仕組みのことです！

アクセス権限が制限されたユーザーのことです！

S3では自分用のデータを保存する場所のことをバケットと言います！

S3に保存されたデータは実在の施設に分散して保管される場所のことをリージョンと言います！

バケットに対して、どの様なユーザーが、その様な処理をできるか取り決めをするもののことをバケットポリシーと言います！この処理とはデータの保存やデータの読み取りなどです！