AWS S3 管理

目次

• 概要
• 使用場面
• クイックスタート
• リファレンスガイド
• ベストプラクティス

概要

Amazon S3 は安全で耐久性が高く、高度にスケーラブルなオブジェクトストレージを提供します。暗号化、バージョニング、アクセス制御、ライフサイクルポリシー、クロスリージョンレプリケーションを備えたバケットを管理し、信頼性の高いデータの保存と取得を実現します。

使用場面

• 静的ウェブサイトのホスティング
• データバックアップとアーカイブ
• メディアライブラリと CDN オリジン
• データレイクとアナリティクス
• ログストレージと分析
• アプリケーションアセットストレージ
• ディザスタリカバリ
• データ共有とコラボレーション

クイックスタート

最小限の動作例：

# バケットを作成
aws s3api create-bucket \
  --bucket my-app-bucket-$(date +%s) \
  --region us-east-1

# バージョニングを有効化
aws s3api put-bucket-versioning \
  --bucket my-app-bucket \
  --versioning-configuration Status=Enabled

# 公開アクセスをブロック
aws s3api put-public-access-block \
  --bucket my-app-bucket \
  --public-access-block-configuration \
    BlockPublicAcls=true,IgnorePublicAcls=true,\
    BlockPublicPolicy=true,RestrictPublicBuckets=true

# 暗号化を有効化
aws s3api put-bucket-encryption \
  --bucket my-app-bucket \
  --server-side-encryption-configuration '{
    "Rules": [{
      "ApplyServerSideEncryptionByDefault": {
        "SSEAlgorithm": "AES256"
      }
// ... (詳細な実装についてはリファレンスガイドを参照)

リファレンスガイド

references/ ディレクトリ内の詳細な実装：

ベストプラクティス

✅ すべき こと

• 重要なデータに対してバージョニングを有効化する
• サーバー側暗号化を使用する
• デフォルトで公開アクセスをブロックする
• ライフサイクルポリシーを実装する
• ログとモニタリングを有効化する
• アクセス制御にバケットポリシーを使用する
• 重要なバケットに対して MFA 削除を有効化する
• アクセスキーの代わりに IAM ロールを使用する
• クロスリージョンレプリケーションを実装する

❌ してはいけない こと

• バケットを公開アクセス可能にする
• 機密認証情報を保存する
• CloudTrail ログを無視する
• 過度にパーミッシブなポリシーを使用する
• ライフサイクルルールの設定を忘れる
• 暗号化要件を無視する