Fitur-fitur Amazon S3

Lensa Penyimpanan S3 memberikan visibilitas di seluruh organisasi mengenai penggunaan penyimpanan objek, tren aktivitas, serta membuat rekomendasi yang dapat ditindaklanjuti untuk meningkatkan efisiensi biaya dan menerapkan praktik terbaik perlindungan data. Lensa Penyimpanan S3 adalah solusi analitik penyimpanan cloud pertama yang memberikan tampilan tunggal atas penggunaan dan aktivitas penyimpanan objek di ratusan atau bahkan ribuan akun dalam suatu organisasi, dengan penelusuran untuk menghasilkan wawasan di tingkat akun, bucket, atau bahkan prefiks. Dengan pengalaman lebih dari 16 tahun dalam membantu pelanggan mengoptimalkan penyimpanan mereka, Lensa Penyimpanan S3 menganalisis metrik di seluruh organisasi untuk memberikan rekomendasi kontekstual agar dapat menemukan cara untuk mengurangi biaya penyimpanan dan menerapkan praktik terbaik perlindungan data. 

Analisis Kelas Penyimpanan Amazon S3 menelaah pola akses penyimpanan untuk membantu Anda memutuskan waktu untuk melakukan transisi data yang tepat ke kelas penyimpanan yang tepat. Fitur Amazon S3 ini mengamati pola akses data untuk membantu Anda menentukan waktu untuk melakukan transisi penyimpanan yang jarang diakses ke kelas penyimpanan berbiaya lebih rendah. Anda dapat menggunakan hasil tersebut untuk membantu meningkatkan kebijakan Siklus Hidup S3 Anda. Anda dapat mengonfigurasi analisis kelas penyimpanan untuk menganalisis semua objek dalam bucket. Atau, Anda dapat mengonfigurasi filter untuk mengelompokkan objek untuk analisis berdasarkan prefiks umum, berdasarkan tag objek, atau berdasarkan prefiks dan objek. Untuk mempelajari selengkapnya, kunjungi halaman analitik dan wawasan penyimpanan.

Tabel Amazon S3 menghadirkan penyimpanan objek cloud pertama dengan dukungan Apache Iceberg bawaan, dan cara termudah untuk menyimpan data yang tersusun di tabel dalam skala besar. Tabel S3 secara spesifik dioptimalkan untuk beban kerja analitik, dengan menghasilkan performa kueri hingga 3x lebih cepat dibandingkan tabel Iceberg yang tidak dikelola, serta transaksi per detik hingga 10x lebih tinggi dibandingkan tabel Iceberg yang disimpan dalam bucket S3 tujuan umum. Tabel S3 mendukung standar Apache Iceberg, dan mudah dikueri oleh mesin kueri AWS dan pihak ketiga yang populer. Selain itu, Tabel S3 dirancang untuk melakukan pemeliharaan tabel berkelanjutan untuk secara otomatis mengoptimalkan efisiensi kueri dan biaya penyimpanan dari waktu ke waktu, bahkan saat danau data Anda bertambah skalanya dan berkembang.

Tabel S3 menggunakan bucket tabel, jenis bucket yang dibuat khusus untuk menyimpan data yang tersusun di tabel. Dengan bucket tabel, Anda dapat dengan mudah membuat tabel dan mengatur izin tingkat tabel untuk mengelola akses ke danau data Anda. Anda kemudian dapat memuat dan menanyakan data dalam tabel Anda dengan SQL standar, dan memanfaatkan kemampuan analitik canggih Apache Iceberg, seperti transaksi tingkat baris, snapshot yang dapat dikueri, evolusi skema, dan banyak lagi. Bucket tabel juga menyediakan pemeliharaan tabel berbasis kebijakan, membantu Anda mengotomatiskan tugas operasional, seperti pemadatan, manajemen snapshot, dan penghapusan file tanpa referensi.

Amazon S3 mendukung kasus penggunaan residensi data dan isolasi data saat Anda perlu menyimpan data di perimeter data tertentu. Jika memiliki persyaratan residensi data yang tidak dapat dipenuhi oleh AWS Region yang ada, Anda dapat menggunakan kelas penyimpanan S3 untuk AWS Local Zone Khusus atau S3 di rak Outposts untuk menyimpan data Anda di perimeter data tertentu. Hal ini merupakan pengembangan dari Ikrar Kedaulatan Digital AWS, komitmen kami untuk menawarkan serangkaian kontrol dan fitur kedaulatan yang paling canggih di cloud.

Untuk melindungi data Anda di Amazon S3, secara default, pengguna hanya dapat mengakses ke sumber daya S3 yang dibuatnya. Anda dapat memberikan akses ke pengguna lain menggunakan salah satu atau kombinasi dari fitur manajemen akses berikut: AWS Identity and Access Management (IAM) untuk membuat pengguna dan mengelola setiap aksesnya; Daftar Kontrol Akses (ACL) untuk membuat objek individu yang dapat diakses pengguna yang terotorisasi; kebijakan bucket untuk mengonfigurasi izin bagi semua objek dalam satu bucket S3; Titik Akses S3 untuk mengelola akses data ke set data yang dibagikan secara sederhana dengan membuat titik akses menggunakan nama dan izin khusus bagi setiap aplikasi atau set aplikasi; Pemberian Akses S3 untuk mengelola izin data dalam skala besar dengan memberikan akses S3 secara otomatis ke pengguna akhir berdasarkan identitas korporasi mereka; dan Autentikasi String Kueri untuk memberikan akses yang dibatasi waktu kepada pengguna lain yang memiliki URL sementara. Amazon S3 juga mendukung Log Audit yang berisi daftar permintaan yang dibuat terhadap sumber daya S3 Anda untuk visibilitas lengkap tentang siapa yang mengakses data tertentu.

Amazon S3 menawarkan fitur keamanan fleksibel untuk memblokir pengguna tidak sah agar tidak mengakses data Anda. Gunakan titik akhir VPC untuk terhubung dengan sumber daya S3 dari Amazon Virtual Private Cloud (Amazon VPC) dan dari on-premise Anda. Amazon S3 mengenkripsi semua unggahan data baru ke semua bucket (mulai 5 Januari 2023). Amazon S3 mendukung enkripsi di sisi server (dengan empat opsi manajemen kunci) dan enkripsi di sisi klien untuk unggahan data (lihat Panduan Pengguna Amazon S3 untuk informasi selengkapnya mengenai enkripsi data dengan S3). Gunakan Inventaris S3 untuk memeriksa status enkripsi objek S3 Anda (lihat manajemen penyimpanan untuk informasi selengkapnya mengenai Inventaris S3).

Blokir Akses Publik S3 adalah set kontrol keamanan yang memastikan bahwa bucket dan objek S3 tidak memiliki akses publik. Blokir Akses Publik diaktifkan secara default untuk semua bucket baru. Dengan beberapa kali klik di Konsol Manajemen Amazon S3, Anda dapat memberlakukan pengaturan Blokir Akses Publik S3 ke semua bucket dalam akun AWS Anda atau ke bucket S3 tertentu. Setelah pengaturan diterapkan ke akun AWS, semua bucket dan objek yang sudah ada atau baru yang terkait dengan akun tersebut mewarisi pengaturan yang mencegah akses publik. Pengaturan Blokir Akses Publik S3 mengesampingkan izin akses S3 lainnya, mempermudah administrator akun untuk memberlakukan kebijakan “tanpa akses publik” terlepas dari cara menambahkan objek, cara bucket dibuat, atau jika ada izin akses yang berlaku. Kontrol Akses Umum Blok S3 dapat diaudit, menyediakan lapisan kontrol lebih jauh, dan menggunakan pemeriksaan izin bucket AWS Trusted Advisor, log AWS CloudTrail, dan alarm Amazon CloudWatch. Anda harus mengaktifkan Blokir Akses Publik untuk semua akun dan bucket yang Anda harapkan tidak dapat diakses secara publik.

Kepemilikan Objek S3adalah fitur yang menonaktifkan Daftar Kontrol Akses (ACL), yang mengubah kepemilikan semua objek ke pemilik bucket dan menyederhanakan manajemen akses untuk data yang disimpan di S3. Saat Anda mengonfigurasi pengaturan yang diterapkan pemilik Bucket Kepemilikan Objek S3, ACL tidak akan lagi memengaruhi izin untuk bucket Anda dan objek di dalamnya. Seluruh kontrol akses akan ditetapkan menggunakan kebijakan berbasis sumber daya, kebijakan pengguna, atau beberapa kombinasi dari keduanya. Sebelum Anda menonaktifkan ACL, tinjau ACL bucket dan objek Anda. Untuk mengidentifikasi permintaan Amazon S3 yang memerlukan ACL untuk otorisasi, Anda dapat menggunakan bidang aclRequired di log akses server Amazon S3 atau AWS CloudTrail.

Dengan menggunakan Titik Akses S3 yang terbatas untuk Cloud Privat Virtual (VPC), Anda dapat melakukan firewall data S3 Anda dengan mudah di dalam jaringan pribadi Anda. Selain itu, Anda dapat menggunakan Kebijakan Kontrol Layanan AWS untuk meminta agar setiap S3 Acces Point baru di organisasi Anda dibatasi hanya untuk akses VPC.

IAM Access Analyzer untuk S3 adalah fitur yang membantu Anda menyederhanakan manajemen izin saat Anda mengatur, memverifikasi, dan menyempurnakan kebijakan untuk bucket dan titik akses S3 Anda. Access Analyzer untuk S3 memantau kebijakan akses bucket yang ada untuk memverifikasi bahwa mereka hanya menyediakan akses yang diperlukan untuk sumber daya S3 Anda. Access Analyzer untuk S3 mengevaluasi kebijakan akses bucket Anda sehingga Anda dapat dengan cepat memulihkan bucket menggunakan akses yang tidak perlukan. Saat meninjau hasil yang menunjukkan potensi akses bersama ke bucket, Anda dapat melakukan Blokir Akses Publik ke bucket dengan sekali klik di konsol S3. Untuk tujuan audit, Anda dapat mengunduh temuan Access Analyzer untuk S3 dalam bentuk laporan CSV. Selain itu, konsol S3 melaporkan peringatan keamanan, eror, dan saran dari IAM Access Analyzer saat Anda menulis kebijakan S3 Anda. Konsol secara otomatis menjalankan lebih dari 100 pemeriksaan kebijakan untuk memvalidasi kebijakan Anda. Pemeriksaan tersebut menghemat waktu Anda, memandu mengatasi eror, dan membantu Anda menerapkan praktik terbaik keamanan.

IAM memudahkan Anda menganalisis akses dan mengurangi izin guna memperoleh keistimewaan minimum dengan menyediakan stempel waktu saat pengguna atau peran terakhir kali menggunakan S3 dan tindakan yang terkait. Gunakan informasi “terakhir diakses” ini untuk menganalisis akses S3, mengidentifikasi izin yang tidak digunakan, dan menghapus sepenuhnya. Untuk mempelajari selengkapnya, lihat Menyempurnakan Izin Menggunakan Data yang Terakhir Diakses.

Anda dapat menggunakan Amazon Macie untuk menemukan dan melindungi data sensitif yang disimpan di Amazon S3. Macie secara otomatis mengumpulkan inventaris S3 lengkap dan secara berkelanjutan mengevaluasi setiap bucket untuk memberi peringatan pada bucket yang dapat diakses publik, bucket tidak terenkripsi, atau bucket yang dibagikan atau direplikasi dengan akun AWS di luar organisasi Anda. Kemudian, Macie menerapkan teknik machine learning dan pencocokan pola ke bucket yang Anda pilih untuk mengidentifikasi dan memberi peringatan pada Anda mengenai data sensitif, seperti informasi pengenal pribadi (PII). Saat temuan keamanan dihasilkan, temuan tersebut akan dikeluarkan ke Amazon CloudWatch Events sehingga mempermudah dalam berintegrasi dengan sistem alur kerja yang ada dan untuk memicu perbaikan otomatis dengan layanan seperti AWS Step Functions untuk mengambil tindakan, seperti menutup bucket publik atau menambahkan tanda sumber daya.

AWS PrivateLink untuk S3 menyediakan konektivitas privat antara Amazon S3 dan on-premise. Anda dapat menyediakan titik akhir VPC antarmuka untuk S3 di VPC Anda guna menghubungkan aplikasi on-premise secara langsung ke S3 melalui AWS Direct Connect atau AWS VPN. Permintaan ke titik akhir VPC antarmuka untuk S3 secara otomatis dirutekan ke S3 melalui jaringan Amazon. Anda dapat mengatur grup keamanan dan mengonfigurasi kebijakan titik akhir VPC untuk titik akhir VPC antarmuka Anda demi kontrol akses tambahan.

Pelajari selengkapnya dengan mengunjungi manajemen akses dan keamanan S3, eBook keamanan dan perlindungan data S3, dan melindungi data di Amazon S3.

AWS Data Exchange for Amazon S3 mempercepat waktu dalam mendapatkan wawasan dengan akses langsung ke data Amazon S3 milik penyedia data. AWS Data Exchange for Amazon S3 membantu Anda menemukan, berlangganan, dan menggunakan file data pihak ketiga dengan mudah untuk optimisasi biaya penyimpanan, manajemen lisensi data yang disederhanakan, dan masih banyak lagi. Ini ditujukan bagi pelanggan yang ingin menggunakan file data pihak ketiga secara mudah untuk analisis data dengan layanan AWS tanpa perlu membuat atau mengelola salinan data. Solusi ini juga akan membantu para penyedia data yang ingin menawarkan akses pengganti ke data yang di-hosting di bucket Amazon S3 mereka.

Setelah memiliki hak ke set data AWS Data Exchange for Amazon S3, para pelanggan dapat memulai analisis data tanpa harus menyiapkan bucket S3 sendiri, menyalin file data ke dalam bucket S3 tersebut, atau membayar biaya penyimpanan yang terkait. Analisis data dapat dilakukan dengan layanan AWS seperti Amazon Athena, Amazon SageMaker Feature Store, atau Amazon EMR. Pelanggan dapat mengakses objek S3 yang sama yang dipelihara oleh penyedia data dan oleh sebab itu, data yang tersedia adalah yang terbaru, tanpa tugas rekayasa atau operasional tambahan. Penyedia data dapat dengan mudah menyiapkan AWS Data Exchange for Amazon S3 di atas bucket S3 yang ada untuk membagikan akses langsung ke seluruh bucket S3 atau prefiks dan objek S3 tertentu. Setelah penyiapan, AWS Data Exchange akan secara otomatis mengelola langganan, pemberian hak, penagihan, dan pembayaran.

Amazon S3 memberikan performa yang terkemuka di industri untuk penyimpanan objek cloud. Amazon S3 mendukung permintaan paralel, artinya Anda dapat menskalakan performa S3 berdasarkan faktor kluster komputasi Anda, tanpa membuat kustomisasi pada aplikasi Anda. Performa menskalakan per prefiks, agar Anda dapat menggunakan prefiks sebanyak yang Anda perlukan secara paralel untuk mencapai throughput yang diperlukan. Tidak ada batasan jumlah prefiks. Performa Amazon S3 mendukung setidaknya 3.500 permintaan per detik untuk menambahkan data dan 5.500 permintaan per detik untuk mengambil data. Setiap prefiks S3 dapat mendukung tingkat permintaan tersebut, yang memudahkannya untuk meningkatkan performa secara signifikan.

Untuk mencapai performa tingkat permintaan S3 ini, Anda tidak perlu mengacak prefiks objek untuk mencapai performa yang lebih cepat. Artinya Anda dapat menggunakan pola pemberian nama logika atau berurutan untuk memberi nama objek S3 tanpa implikasi performa apa pun. Baca Panduan Performa untuk Amazon S3 dan Pola Desain Performa untuk Amazon S3 guna mendapatkan informasi terbaru tentang optimisasi performa untuk Amazon S3.