Revisão e avaliação do Amazon s3

O menu de infraestrutura virtual da Amazon é uma lista muito longa, mas uma estrela inegável nessa lista é o Amazon S3. Se você está procurando uma solução de armazenamento em nuvem comercial que enfatize a segurança empresarial com extrema personalização, não procure mais. Seus recursos aqui são tão robustos que, apesar de sua fraqueza na facilidade de uso, nós o classificamos em pé de igualdade com o Dropbox Business e o Egnyte Business - as escolhas dos editores mais amigáveis ​​nesta categoria.

Na sua essência, o Amazon Simple Storage Service (S3) é um bit bucket que atua como o fim do armazenamento de uma solução virtual de Infraestrutura como Serviço (IaaS) hospedada na nuvem Amazon Web Services (AWS). Dessa forma, simplesmente se inscrever no Amazon S3 significa que você precisará de profissionais de TI qualificados em sua equipe, que possam entender e trabalhar com as ferramentas nativas da Amazon para criar uma solução de armazenamento e backup para você. Também pode significar comprar o Amazon S3 através de um de seus muitos parceiros de software que podem fornecer o know-how que a maioria das pequenas empresas precisará para usar as ofertas de infraestrutura de nuvem pública da Amazon.

O Amazon S3 começa em US $ 0, 023 por gigabyte (GB) por mês para os seus primeiros 50 terabytes (TB) de dados. No entanto, esse preço diminui o número total de dados armazenados no Amazon S3, em um esforço para garantir que você pague apenas exatamente o que usar. Essa estratégia nos impede de fornecer a você um preço inicial mais preciso, mas existe uma calculadora robusta que você pode usar para ter uma idéia melhor de quais serão seus custos mensais totais.

Existem dois tipos gerais de armazenamento oferecidos com o Amazon S3. O Amazon Glacier é a opção de menor custo e destina-se a backup e armazenamento de longo prazo - com alguns de seus custos mais baratos realmente acabando em unidades de fita que a Amazon precisará montar antes que você possa acessar seus dados novamente. Isso explica os tempos de acesso às vezes lentos. O problema é que, quanto mais caro, mais rápido você deseja acessar seus dados, como quando deseja extrair dados da Web. No entanto, é gratuito transferir dados para o serviço. Para as pessoas que precisam de um bucket mais facilmente acessível, o Amazon S3 padrão é provavelmente o caminho a percorrer. Muitas leituras e gravações podem aumentar com o tempo; portanto, é sempre um bom plano percorrer a calculadora para obter uma estimativa antes de se comprometer com uma das opções. A Amazon oferece um nível gratuito para as opções de armazenamento do Amazon S3 para os primeiros 5 GB de dados, mas essa é uma barreira difícil de ser mantida para um indivíduo e muito menos para as menores empresas. No entanto, é uma boa maneira de verificar se o Amazon S3 é um serviço adequado às suas necessidades.

Usando o Amazon S3

Sem o aplicativo de um parceiro para executar interferências, o Amazon S3 é amplamente gerenciado a partir de seu console da web. Você começará criando um bucket para uma região específica. Embora isso seja transparente com a maioria dos provedores de armazenamento em nuvem, a Amazon oferece algum controle sobre onde seus dados são armazenados. Isso pode ter um impacto significativo se houver requisitos legais para que seus dados permaneçam dentro de uma borda específica. O registro e o controle de versão de arquivos também estão prontamente disponíveis para os usuários que precisam.

Depois de criar um depósito, você deverá enviar arquivos (conhecidos como "objetos") para armazenamento e compartilhamento. É tão simples quanto clicar no botão Upload e selecionar o ou os arquivos que você deseja enviar. Quando o upload é concluído, o Amazon cria um URL para cada arquivo, com as permissões padrão atribuídas ao bucket.

Para gerenciar essas permissões, você pode usar a guia de permissões para adicionar outros usuários registrados na AWS e atribuir acesso de leitura e gravação a cada um. Se isso não for suficiente, o Amazon S3 permite definir uma política de bucket usando a linguagem JavaScript Object Notation (JSON). Essa pode ser uma maneira imensamente poderosa de manter permissões granulares em um grande volume de armazenamento, embora não seja fácil, a menos que você seja um profissional de TI qualificado. Novamente, uma solução de software de terceiros que fica no topo do Amazon S3 pode ser útil aqui. Há também um editor de políticas de compartilhamento de recursos de origem cruzada (CORS) que permite determinar quais domínios podem acessar seus dados. Por exemplo, se você deseja que apenas determinadas informações sejam acessíveis por dados provenientes do seu site, isso pode ser definido aqui.

Outro recurso incomum do Amazon S3 é simplesmente compartilhar um balde como um site estático. É fácil ativar e configurar se você precisar disponibilizar instantaneamente um balde para a web. Embora seja melhor fazer a devida diligência em relação à configuração da segurança, é uma opção interessante e não tradicional para divulgar conteúdo estático na web. Para empresas com um site simples e um orçamento, essa é uma boa maneira de economizar um dinheirinho ou dois na hospedagem. No entanto, lembre-se de que você não terá uma interface de usuário (UI) de compartilhamento de arquivos bacana, como faria com o Box (for Business) ou o Dropbox Business. Em vez disso, você terá apenas uma página da web direta com links para todos os arquivos armazenados no bucket.

Há também a questão de fazer com que os dados iniciais da sua empresa sejam despejados na nuvem Amazon S3. A Amazon oferece duas ferramentas de linha de comando para os serviços Amazon S3 e Glacier para ajudar. No entanto, eles não são para usuários (ou mesmo usuários avançados), mas estritamente para profissionais de TI. No entanto, se você gastar um pouco de tempo pesquisando a coleção de parceiros da Amazon ou simplesmente pesquisando no Google, encontrará várias ferramentas comerciais e gratuitas de terceiros disponíveis que podem ajudar a tornar essa tarefa mais simples. Para aqueles com necessidades realmente exigentes de armazenamento e recuperação de dados, a Amazon fornece o AWS Storage Gateway, um dispositivo virtual executado no VMWare ESXi ou no Microsoft Hyper-V para sincronizar seus dados locais com o Amazon S3 nos bastidores. Ele tem seu próprio modelo de preços, portanto, use a calculadora.

Segurança de dados do Amazon S3

A Amazon estabeleceu um serviço de chave gerenciado por provedor sofisticado, conhecido como Serviço de Gerenciamento de Chaves (KMS), para gerar e proteger chaves de criptografia de dados armazenados no Amazon S3. Embora este seja um passo abaixo das verdadeiras chaves de criptografia gerenciadas pelo cliente, é a próxima melhor coisa. Essa operação única garante que ninguém tenha acesso aos seus dados sem a chave original gerada pelo KMS. Infelizmente, isso inclui você se você perder a chave.

Sob o capô, a Amazon implementou os métodos de criptografia mais fortes e padrão do setor, colocando o Amazon S3 em pé de igualdade com os serviços de armazenamento corporativo mais seguros, incluindo o Arcserve UDP Cloud Direct e o vencedor do Editors 'Choice, Egnyte Business. Além disso, o Amazon S3 está em conformidade com a ISO 27001, bem como com SOC1, SOC2 e SOC3 para seus data centers. Eles também assinarão um Contrato de Associado de Negócios (BAA) da Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA), se você for um médico. Não há razão para se sentir inseguro com qualquer coisa que você colocar no Amazon S3, desde que preste muita atenção às permissões.

A integração é uma coisa linda

Parte do motivo pelo qual a Amazon projetou o Amazon S3 com tão pouca facilidade de uso é que o serviço se destina, em grande parte, à integração com outros serviços e soluções que fornecem a experiência de front-end. Além do shell da AWS que permite criar e gerenciar programaticamente buckets, há uma variedade de APIs que os desenvolvedores de interfaces de programação de aplicativos da Web podem usar para esse fim. A Amazon oferece uma API REST (Representational State Transfer) completa para os desenvolvedores da Web acessarem diretamente o conteúdo e os dados de configuração. Além disso, com o AWS Storage Gateway, você pode quebrar a barreira entre o armazenamento em nuvem e o local, pois o serviço é, em essência, um dispositivo virtual híbrido. A Amazon se destaca como um produto aberto que pode ser dimensionado para o tamanho de qualquer organização, desde que alguém com conhecimento lide com a personalização.

No geral, o Amazon S3 pode não ter uma interface de usuário de desktop para empresas, mas, estruturalmente, é uma coisa bonita. Para empresas mais maduras que gostam de definir seus próprios termos, é uma escolha fácil. O modelo de custo flexível, a arquitetura aberta e a presença onipresente na Web posicionaram o Amazon S3 como a verdadeira espinha dorsal dos dados acessíveis pela Web. Apenas esteja preparado para encontrar um aplicativo de desktop que você gostaria de emparelhá-lo com seus usuários, especialmente se sua organização estiver no lado menor ou não possuir funcionários de TI qualificados.