S3-хранилище: сайт, доступ, версии и целостность

Amazon S3 и совместимый с S3 API продукт другого поставщика не один договор и не гарантированно одинаковый набор функций. До выбора опишите клиент, нужные операции и место данных. Слово S3 в рекламе не подтверждает versioning, website endpoint или полный набор checksum-возможностей AWS.

Объектное хранение или запуск приложения

Документация Amazon S3 описывает размещение статического сайта: готового содержимого страниц и клиентских скриптов. PHP-код магазина или серверный процесс API таким размещением не запускается.

Для динамического проекта приложение продолжает работать на PHP-хостинге или VPS, если такой вариант подходит его требованиям. Перенос изображений в объектное хранилище не переносит автоматически базу, обработку форм и фоновые задачи.

Матрица конкретных S3-тарифов у нас пока не подтверждена. Поэтому здесь нет вымышленного ценового рейтинга и все VPS с большим диском не названы объектным хранилищем. Обычный каталог цен не доказывает поддержку нужного API.

MinIO и собственный S3: сначала статус продукта

На 6 октября 2026 года официальный репозиторий minio/minio архивирован: GitHub указывает 25 апреля 2026 года, README сообщает о прекращении поддержки. Внутри остались инструкции сборки и исторические сведения. Они не подтверждают действующий процесс выпуска обновлений и не превращают старый quickstart в рекомендацию для нового рабочего хранилища.

Текущая документация MinIO относится к AIStor Server. Нельзя автоматически переносить ее требования и возможности на старую community-сборку. До аренды выберите конкретный продукт, версию, источник дистрибутива и порядок обновлений. Стоимость и условия сопровождения в нашем реестре не подтверждены.

Свое хранилище и готовая услуга поставщика имеют разные границы ответственности. Docker или большой диск VPS сами по себе не подтверждают готовую S3-услугу, отказоустойчивость и обслуживание. Не назначайте всем shared-тарифам возможность запуска серверного процесса.

В этой работе ничего не собиралось и не устанавливалось, порты и ключи не создавались. Рабочие объекты и изображения не переносились. Для выбранного продукта сначала нужен проверяемый план эксплуатации и восстановления, а не только команда запуска из старой статьи.

Website endpoint не REST endpoint

Описание website endpoints отделяет адрес сайта от адреса REST API. Website endpoint Amazon S3 не поддерживает HTTPS. Наличие HTTPS у API не означает, что тот же URL работает как HTTPS-сайт с индексным документом.

AWS указывает варианты выдачи статики через Amplify Hosting или CloudFront. Это отдельная архитектура и условия, не обязательная бесплатная часть любого S3-тарифа. Для собственного домена подтвердите сертификат, origin, кеш, поведение 404 и разрешенный доступ.

Не открывайте bucket с архивами ради публичного изображения. Сначала разделите публичный контент и закрытые копии. Для S3-compatible продукта проверьте, есть ли вообще режим статического сайта, а не только операции с объектами.

Статический сайт: прямые ссылки и настоящая 404

Главная страница может открываться, пока внутренний адрес после обновления браузера не работает. Отдельные HTML-файлы и SPA с маршрутизацией в JavaScript требуют разных правил выдачи. Сначала определите, кто отвечает за нужный путь: готовый файл или клиентский код.

На 6 октября 2026 года Cloudflare Pages описывает поиск HTML по пути и перенаправления к адресам без расширения. Для отсутствующего файла платформа ищет ближайший 404.html вверх по дереву. Если корневого 404.html нет, Pages считает проект SPA и направляет входящие пути к корню.

Это пример конкретной платформы, не поведение любого S3 website endpoint. Не переносите fallback вслепую и не удаляйте рабочую страницу ошибки ради исправления одного маршрута.

Для SPA отдельно проверьте неизвестный маршрут внутри приложения. Одна успешная загрузка корневого HTML не подтверждает корректный ответ для любого пути. Здесь маршруты, 404.html, кеши и настройки внешнего сайта не менялись; таблица задает приемку, а не сообщает результаты испытания Pages.

Закрытый доступ и уровни защиты

Block Public Access в Amazon S3 действует на нескольких уровнях: организация, аккаунт, bucket и access point. Используется наиболее ограничительная применимая комбинация. Правка одной политики не гарантирует публичное чтение при действующей верхней защите.

Ошибка доступа не повод отключать ограничения вслепую. Сопоставьте клиент, требуемую операцию и правило доступа. В этом руководстве публичные политики не создавались и защита не отключалась.

Для архивов и непубличных файлов сохраните закрытую модель. Отдельно проверьте разрешенного клиента и запрос без доступа на своем тестовом наборе. Загрузка через учетную запись владельца не доказывает, что другой клиент имеет правильные права.

Ключи, конфигурации и ссылки с временными полномочиями не публикуйте в отчете или HTML. Состав доступа должен быть достаточен для задачи, а не для всего аккаунта. Проверьте, кто отзывает полномочия после завершения работ.

Versioning не независимая резервная копия

S3 Versioning сохраняет варианты объекта в том же bucket и по умолчанию выключен. При обычном удалении в versioning-enabled bucket описан delete marker, при перезаписи новая версия. Это другое поведение, чем безвозвратное удаление конкретной версии.

Каждая версия хранит целый объект, не только разницу. AWS применяет обычные ставки хранения и передачи к версиям. Планируйте историю и расходы, а не считайте ее бесплатной по одному переключателю.

Проверьте политику жизненного цикла и доступ к нужной версии. Срок хранения, количество копий и независимость от исходного аккаунта - разные свойства. Versioning не гарантирует восстановление после потери полномочий владельца или удаления доступных версий.

Для бэкапа сайта нужен согласованный набор файлов, базы, конфигурации и способ возврата. История одного изображения не восстанавливает весь магазин. Отдельный архив в том же bucket тоже требует контроля доступа и проверенного восстановления.

ETag не универсальный MD5 файла

Инструкция целостности загрузки различает full object и composite checksums. Для multipart ETag не MD5 всего объекта. Сравнение такого ETag с локальным MD5 способно дать неверный вывод о повреждении.

Запишите алгоритм, тип checksum и способ загрузки. Сопоставляйте одинаковые величины, а не любую строку из metadata с любым локальным хешем. Проверка контрольного скачивания нужна и для используемого вами S3-compatible клиента.

Проверка целостности не подтверждает правильный состав архива и права доступа. Файл может быть передан без изменения байтов, но не включать нужную базу. Эти проверки выполняются отдельно.

Как составить приемку без рабочих данных

Используйте отдельный тестовый набор без персональных сведений и секретов. Следующие шаги - план собственного стенда, не результаты наших испытаний AWS или провайдеров.

1. Подтвердите endpoint, регион продукта, API и поддержку нужных функций. Название компании не локация bucket. 2. Загрузите контрольный файл разрешенным клиентом. Запишите размер, алгоритм и тип checksum. 3. Скачайте его обратно и сравните байты или соответствующую контрольную сумму. Сохраните результат без ключей и приватных URL. 4. Проверьте отказ клиенту без полномочий. Не меняйте весь рабочий bucket ради такого теста. 5. На тестовом объекте проверьте нужную историю и возврат версии, если функция предусмотрена. Не удаляйте рабочие объекты. 6. Для сайта проверьте HTTPS, вложенные страницы, отсутствующий URL и обновление изображения с учетом кеша. Успешный GET одного файла не полная приемка.

Если клиент возвращает 403, отделите модель полномочий от несовпадения endpoint и операции. Если checksum отличается, проверьте multipart и тип значения прежде, чем объявлять потерю данных. Повторяйте один и тот же опыт, меняя по одному параметру.

Transfer и retrieval не одна статья счета

На 6 октября 2026 года официальная страница цен Amazon S3 разделяет хранение, запросы и retrieval, transfer, а также дополнительные функции. Цена хранения зависит от класса и времени. Тип и количество запросов тоже влияют на расход; просмотр объектов через консоль может создавать оплачиваемые операции.

При восстановлении архива из Glacier Flexible Retrieval или Deep Archive отдельно оплачиваются получение данных и временная доступная копия наряду с исходным архивом. Минимальный срок хранения некоторых классов также влияет на стоимость раннего удаления или перехода. Эти условия относятся к Amazon S3, не ко всем S3-compatible продуктам.

Поэтому «скачать архив» не всегда означает только один исходящий гигабайт. Зафиксируйте класс, регион, направление передачи и задействованные сервисы. Универсальной ставки, бесплатной квоты и пересчета валют здесь нет: полную сумму без выбранных условий не считаем.

Пример объема без выдуманной цены

Условная модель, не наш журнал: один файл размером 1 000 000 000 байт полностью скачан 100 раз. Без кеша и повторных передач это 100 000 000 000 байт. Это расчет объема, не счет AWS или другого хостера.

Сначала сверяйте единицы: байты, GB и GiB нельзя незаметно смешивать. Потом применяйте правила продукта. Если используется CDN, не приписывайте весь клиентский объем origin-хранилищу без данных о фактических обращениях.

Для сметы сохраните дату, исходную валюту, период и отдельные компоненты. Не подставляйте цену трафика из другого региона или класса. Неподтвержденное поле оставляйте вопросом, а не нулем.

Расходы и сохранение ссылок

Запросите цену хранения, операций, исходящего трафика, получения старых данных и дополнительных сервисов. Не считайте только гигабайты: два приложения с одинаковым объемом могут выполнять разное число запросов. Конкретных сумм и полного бюджета без продуктовых условий здесь нет.

При переносе медиатеки сохраните оригиналы и прежние ссылки либо согласованный способ перехода. Не удаляйте старые файлы после первого открытия новой картинки. Проверьте старые публикации, архив и откат отдельно от внешнего оформления сайта.

Перед подключением получите паспорт продукта, матрицу API, правила доступа, расходы и план восстановления. Пока этих ответов нет, рекомендация конкретного S3-тарифа остается неподтвержденной.