亚马逊S3评论和评分

亚马逊的虚拟基础设施菜单确实是一个很长的清单，但是清单上不可否认的明星是亚马逊S3。 如果您正在寻找强调企业级安全性和极高可定制性的业务云存储解决方案，那就再也没有。 它的功能是如此强大，以至于尽管易用性较弱，但我们将其与Dropbox Business和Egnyte Business（在此类别中更人性化的编辑选择）相提并论。

Amazon Simple Storage Service（S3）的核心是一个位桶，充当Amazon Web Services（AWS）云中虚拟基础架构即服务（IaaS）解决方案的存储端。 因此，仅注册Amazon S3意味着您将需要在员工上需要熟练的IT专业人员，他们可以理解并使用Amazon的本机工具为您构建有效的存储和备份解决方案。 这也可能意味着要通过其众多软件合作伙伴之一购买Amazon S3，这些合作伙伴可以提供大多数小型企业将需要的知识，以使用Amazon的公共云基础架构产品。

对于前50 TB的数据，Amazon S3的价格为每月每GB 0.023 USD。 但是，此价格将按比例降低您存储在Amazon S3中的总数据量，以确保您仅按使用量付费。 这种策略使我们无法为您提供更准确的入门级价格，但是您可以使用强大的计算器来更好地了解每月的总费用。

Amazon S3提供了两种常规的存储。 Amazon Glacier是成本最低的选件，旨在用于长期备份和存储-实际上，其最便宜的一些成本实际上已经存储在磁带驱动器上，Amazon需要先装载这些磁带驱动器，然后才能再次访问数据。 这说明了有时访问速度很慢的原因。 问题是，您想要访问数据的速度更快，例如，当您要从网络中提取数据时，价格会更高。 但是，将数据传输到服务是免费的。 对于需要更方便使用的存储桶的人们，标准的Amazon S3可能是可行的方式。 随着时间的流逝，大量的读写操作可能会加起来，因此，在使用任何一个选项之前，都要经过计算器以获得估算值始终是一个好计划。 对于前5 GB的数据，Amazon确实为其Amazon S3存储选项提供了免费套餐，但这对于每个人（即使是最小的企业）而言也难以承受。 但是，这是查看Amazon S3是否满足您需求的好方法。

使用Amazon S3

无需合作伙伴的应用程序来运行，Amazon S3很大程度上可以通过其Web控制台进行管理。 您将从为特定区域创建存储桶开始。 尽管这对于大多数云存储提供商来说都是透明的，但是Amazon使您可以控制数据的存储位置。 如果法律要求您的数据位于特定边界之内，这可能会产生重大影响。 日志和文件版本控制也很容易提供给需要它的用户。

创建存储桶后，您需要上传文件（称为“对象”）进行存储和共享。 只需单击“上传”按钮，然后选择要上传的文件即可。 上载完成后，Amazon将为每个文件创建一个URL，并将默认权限分配给存储桶。

要管理这些权限，您可以使用权限选项卡添加在AWS中注册的其他用户，并为每个用户分配读写权限。 如果这还不够，那么Amazon S3允许您使用JavaScript Object Notation（JSON）语言定义存储桶策略。 这是在大型存储量上维护精细权限的一种非常强大的方法，尽管除非您是熟练的IT专业人员，否则这并不容易。 同样，位于Amazon S3之上的第三方软件解决方案可能会有所帮助。 还有一个跨域资源共享（CORS）策略编辑器，可让您确定哪些域可以访问您的数据。 例如，如果您只希望某些信息可以被来自您网站的数据访问，则可以在此处定义。

Amazon S3的另一个不寻常功能是将存储桶作为静态网站简单地共享出去。 如果您需要立即使存储桶可用于网络，则很容易打开和配置它。 尽管最好对设置安全性进行一些尽职调查，但这是在网络上获取静态内容的一种有趣且非传统的选择。 对于拥有简单网站和预算的公司，这是节省一两个美元托管费用的好方法。 但是，请记住，您不会像Box（商业版）或Dropbox Business那样拥有漂亮的文件共享用户界面（UI）。 取而代之的是，您将获得一个直接的网页，其中包含指向存储桶中存储的所有文件的链接。

还存在使公司的初始数据转储到Amazon S3云的问题。 亚马逊为其Amazon S3和Glacier服务提供了两种命令行工具来提供帮助。 但是，它们不是针对用户（甚至高级用户）的，而是严格针对IT专业人员的。 但是，如果您花了一点时间浏览亚马逊的合作伙伴产品集或只是进行了一些Google研究，那么您会发现大量可用的第三方免费和商业工具可以帮助简化此任务。 对于真正需要数据存储和检索需求的用户，Amazon提供了AWS Storage Gateway，这是一种在VMWare ESXi或Microsoft Hyper-V上运行的虚拟设备，可将您的本地数据同步到后台的Amazon S3。 它具有自己的定价模型，因此请务必使用计算器。

Amazon S3数据安全性

亚马逊已经建立了一个复杂的由提供商管理的密钥服务，称为密钥管理服务（KMS），可以为存储在Amazon S3中的数据生成和保护加密密钥。 虽然这比真正的客户管理的加密密钥低了一个步骤，但这是下一件好事。 这项一次性操作可确保没有KMS生成的原始密钥，任何人都无法访问您的数据。 不幸的是，如果您碰巧丢失了钥匙，其中包括您。

在后台，亚马逊实施了最强大的行业标准加密方法，使Amazon S3与最安全的商业存储服务（包括Arcserve UDP Cloud Direct和编辑选择奖得主Egnyte Business）相提并论。 此外，Amazon S3的数据中心符合ISO 27001以及SOC1，SOC2和SOC3的要求。 如果您碰巧是医疗提供者，他们还将签署《健康保险携带与责任法案》（HIPAA）商业伙伴协议（BAA）。 只要您密切注意权限，就没有理由对您放入Amazon S3的任何内容感到不安全。

整合是美好的事物

亚马逊在设计Amazon S3时很少考虑用户友好性的部分原因是因为该服务在很大程度上旨在与提供前端体验的其他服务和解决方案集成。 除了可让您以编程方式创建和管理存储桶的AWS Shell之外，开发人员还可以使用多种Web应用程序编程接口（API）。 Amazon为Web开发人员提供了完整的代表性状态传输（REST）API，以直接访问内容和配置数据。 另外，使用AWS Storage Gateway，您可以在很大程度上打破云与本地存储之间的障碍，因为该服务实质上是一种混合虚拟设备。 亚马逊将自己作为一种开放式产品与众不同，只要有经验的人来处理定制，它就可以扩展到任何组织的规模。

总体而言，Amazon S3可能没有用于企业的桌面UI，但是从结构上讲，这是一件很漂亮的事情。 对于更喜欢自己设定条件的成熟企业，这是一个简单的选择。 灵活的成本模型，开放的架构和无处不在的Web地位已将Amazon S3定位为Web可访问数据的真正骨干。 只是准备好为您的用户找到一个想要与之配对的桌面应用程序，尤其是在您的组织规模较小或缺乏熟练的IT人员的情况下。