Amazon S3 özellikleri

S3 Depolama Merceği, nesne depolama kullanımına ve etkinlik trendlerine ilişkin kuruluş geneli görünürlüğün yanı sıra maliyet verimliliğini iyileştirmek ve en iyi veri koruma uygulamalarından yararlanmak için eyleme dönüştürülebilir öneriler sunar. S3 Depolama Merceği; hesap, bucket ve hatta ön ek düzeyinde öngörüler oluşturmaya ilişkin detaylarla birlikte bir kuruluşta bulunan yüzlerce hatta binlerce hesaptaki nesne depolama kullanımına ve etkinliğe yönelik tek bir görünüm sunan ilk bulut depolama analiz çözümüdür. Müşterilerin depolama alanlarını optimize etmesine yardımcı olduğumuz 16 yıllık tecrübeden güç alan S3 Depolama Merceği, depolama maliyetlerini azaltma ve en iyi veri koruma uygulamalarından yararlanma yollarını bulmaya ilişkin bağlamsal önerilerde bulunmak için kuruluş geneli ölçümleri analiz eder. 

Amazon S3 Depolama Sınıfı Analizi, doğru verileri doğru depolama sınıfına geçirmeniz konusunda size yardımcı olmak için depolama alanı erişim modellerini analiz eder. Bu Amazon S3 özelliği, daha nadir erişilen depolama alanlarını daha düşük maliyetli bir depolama sınıfına ne zaman geçireceğinizi belirlemenize yardımcı olmak için veri erişimi modellerini gözlem altında tutar. Elde ettiğiniz sonuçları, S3 Yaşam Döngüsü politikalarınızı iyileştirme sürecinde kullanabilirsiniz. Bir klasördeki tüm nesneleri analiz etmek için depolama sınıfı analizini yapılandırabilirsiniz. Ya da analiz amacıyla nesneleri ortak ön eke, nesne etiketlerine veya hem ön eke hem de etiketlere göre gruplandırmak üzere filtreler yapılandırabilirsiniz. Daha fazla bilgi edinmek için depolama analizleri ve öngörüleri sayfasını ziyaret edin.

Amazon S3 Tabloları, yerleşik açık tablo biçimi desteğine sahip ilk bulut nesne depolamasını ve büyük ölçekte tablo halinde verileri depolamanın en kolay yolunu sunar. S3 Tabloları, analiz iş yükleri için özel olarak optimize edilmiştir, bu da kendi kendine yönetilen tablolara kıyasla 3 kata kadar daha hızlı sorgu performansı ve saniyede 10 kata kadar daha fazla işlem sağlar. S3 Tabloları, Apache Iceberg standardını destekler ve popüler AWS ve üçüncü taraf sorgu altyapıları tarafından kolayca sorgulanabilir. Ek olarak S3 Tabloları, veri gölünüz ölçeklenip gelişirken bile sorgu verimliliğini ve depolama maliyetini zaman içinde otomatik olarak optimize etmek için sürekli tablo bakımı yapacak şekilde tasarlanmıştır. AWS Glue Veri Kataloğu ile S3 Tabloları entegrasyonu önizlemede sunulmaktadır ve Amazon Data Firehose, Amazon Athena, Amazon Redshift, Amazon EMR ve Amazon QuickSight gibi AWS analiz hizmetlerini kullanarak S3 Meta Veri tabloları da dahil olmak üzere veri akışı gerçekleştirmenize, verileri sorgulamanıza ve görselleştirmenize olanak tanır.

S3 Tabloları, tablo halindeki verileri depolamak için amaca yönelik olarak oluşturulmuş bir bucket türü olan tablo bucket'larını kullanır. Tablo bucket'ları ile kolay bir şekilde tablo oluşturabilir ve veri gölünüze erişimi yönetmek için tablo düzeyinde izinler ayarlayabilirsiniz. Daha sonra standart SQL ile tablolarınıza veri yükleyebilir ve sorgulayabilir ve Apache Iceberg'in satır düzeyinde işlemler, sorgulanabilir anlık görüntüler, şema gelişimi ve daha fazlası gibi gelişmiş analiz yeteneklerinden yararlanabilirsiniz. Tablo bucket'ları ayrıca, sıkıştırma, anlık görüntü yönetimi ve referanssız dosya kaldırma gibi operasyonel görevleri otomatikleştirmenize yardımcı olarak politika odaklı tablo bakımı sağlar.

Amazon S3, verileri belirli bir veri çevresinde depolamanız gerektiğinde veri yerleşimi ve veri yalıtımı kullanım örneklerinizi destekler. Mevcut bir AWS Bölgesi tarafından karşılanamayan veri yerleşimi gereksinimleriniz varsa verilerinizi belirli bir veri çevresinde depolamak için AWS Tahsis Edilmiş Yerel Alanlar için S3 depolama sınıflarını veya Outposts'ta S3 raflarını kullanabilirsiniz. Bu, buluttaki en gelişmiş bağımsızlık denetimleri ve özelliklerini sunma taahhüdümüz olan AWS Dijital Bağımsızlık Taahhüdü'nü temel alır.

Kullanıcılar, Amazon S3 içinde verilerini koruyabilmek için varsayılan olarak sadece oluşturdukları S3 kaynaklarına erişim hakkına sahiptir. Şu erişim yönetimi özelliklerinden birini tek başına veya birkaçını aynı anda kullanarak diğer kullanıcılara erişim hakkı tanıyabilirsiniz: kullanıcı oluşturmak ve bunların erişimlerini yönetmek için AWS Kimlik ve Erişim Yönetimi (IAM); belirli nesneleri yetkili kullanıcıların erişimine açmak için Erişim Denetimi Listeleri (ACL’ler); tek bir S3 bucket'ı içindeki tüm nesnelere yönelik izinleri yapılandırmak için bucket politikaları; her bir uygulamaya veya uygulama kümesine özgü adlara ve izinlere sahip erişim noktaları oluşturarak paylaşılan veri kümelerine veri erişimi yönetimini basitleştirmek için S3 Erişim Noktaları; son kullanıcılara kurumsal kimliklerine göre otomatik olarak S3 erişim izni vererek büyük ölçekte veri izinlerini yönetmek için S3 Erişim İzinleri ve geçici URL’ler kullanarak diğer kullanıcılara zaman kısıtlamalı erişim hakkı tanımak için Sorgu Dizesi Kimlik Doğrulaması. Amazon S3, S3 kaynaklarınızla ilgili olarak kimlerin hangi verilere erişimi olduğu konusunda tam bir görünürlük sağlamaya yönelik istekleri listeleyen Denetim Günlükleri'ni de destekler.

Amazon S3, yetkisiz kullanıcıların verilerinize erişmesini engelleyen esnek güvenlik özellikleri sunar. Amazon Sanal Özel Bulut (Amazon VPC) ve şirket içi ortamınızdan Amazon S3 kaynaklarınıza VPC uç noktalarını kullanarak bağlanabilirsiniz. Amazon S3, herhangi bir bucket'a yapılan tüm yeni veri yüklemelerini şifreler (5 Ocak 2023 itibarıyla). Amazon S3, hem sunucu tarafı şifrelemeyi (dört anahtar yönetim seçeneğiyle) hem de veri yüklemeleri için istemci tarafı şifrelemeyi destekler (S3 ile veri şifreleme hakkında daha fazla bilgi için Amazon S3 Kullanım Kılavuzu'na bakın). S3 nesnelerinizin şifreleme durumunu kontrol etmek için S3 Envanteri'ni kullanın (S3 Envanteri hakkında daha fazla bilgi için depolama yönetimine başvurun).

S3 Genel Erişimi Engelleme, S3 bucket ve nesnelerinin genel erişime kapalı olmasını sağlayan bir güvenlik denetimleri grubudur. Tüm yeni klasörlerde Genel Erişimi Engelleme varsayılan olarak açıktır. S3 Genel Erişimi Engelleme ayarlarını Amazon S3 konsolunda birkaç tıklamayla AWS hesabınız içindeki tüm klasörlere veya belirli S3 klasörlerine uygulayabilirsiniz. Ayarlar bir AWS hesabına uygulandıktan sonra bu hesapla ilişkilendirilmiş tüm mevcut veya yeni klasör ve nesneler, genel erişimi engelleyen ayarları devralır. S3 Genel Erişimi Engelleme ayarları diğer S3 erişim izinlerini geçersiz kılarak herhangi bir nesnenin nasıl eklendiğine, bir klasörün nasıl oluşturulduğuna veya erişim izinlerinin mevcut olup olmadığına bakılmaksızın hesap yöneticisinin bir "genel erişim yok" politikasını uygulamaya koymasını daha kolay hale getirir. S3 Block Public Access denetimleri denetlenebilir niteliktedir, ilave bir denetim katmanı sağlar ve AWS Trusted Advisor klasör izin kontrollerini, AWS CloudTrail günlüklerini ve Amazon CloudWatch alarmlarını kullanır. Genel erişime açık olmasını istemediğiniz hesaplar ve klasörler için Genel Erişimi Engelleme özelliğini etkinleştirmeniz gerekir.

S3 Nesne Sahipliği, Erişim Denetimi Listelerini (ACL'ler) devre dışı bırakarak tüm nesneler için sahipliği bucket sahibi olarak değiştiren ve S3'te depolanan veriler için erişim yönetimini basitleştiren bir özelliktir. S3 Nesne Sahipliği'nde Bucket owner enforced (Bucket sahibi zorunlu) ayarını yapılandırdığınızda, ACL'ler bucket’ınız ve içindeki nesneler için izinleri artık etkilemeyecektir. Tüm erişim denetimi; kaynak temelli politikaların, kullanıcı politikalarının ve bunların bazı kombinasyonlarının kullanımıyla tanımlanacaktır. ACL’leri devre dışı bırakmadan önce klasörünüzü ve nesne ACL’leri gözden geçirin. Yetkilendirme için ACL gerektiren Amazon S3 isteklerini belirlemek için Amazon S3 sunucu erişimi günlükleri veya AWS CloudTrail içindeki aclRequired alanını kullanabilirsiniz.

Sadece bir Sanal Özel Bulut (VPC) aracılığıyla erişilebilen S3 Erişim Noktalarını kullanarak özel ağınızdaki S3 verilerinizi kolayca güvenlik duvarı güvencesine alabilirsiniz. Ayrıca, kuruluşunuzdaki yeni bir S3 Erişim Noktasının yalnızca VPC erişimiyle sınırlandırılmasını zorunlu kılmak için AWS Hizmet Denetim Politikalarını kullanabilirsiniz.

S3 İçin IAM Erişim Analizörü, S3 bucket’larınız ve erişim noktalarınız için politika ayarlar, doğrular ve düzenlerken izin yönetimini basitleştirmenize yardımcı olan bir özelliktir. S3 İçin Erişim Analizörü, mevcut klasör erişim politikalarınızın S3 kaynaklarınıza yalnızca gerekli erişimi sağladığını doğrulamak için bu politikaları izler. S3 İçin Erişim Analizörü, gerekli olmayan izinlere sahip herhangi bir klasör olduğunda bu sorunu hızlıca giderebilmeniz için klasör erişim politikalarınızı değerlendirir. Bir klasör için erişimin paylaşılıyor olabileceğini gösteren sonuçları gözden geçirirken, S3 konsolunda Block Public Access (Genel Erişimi Engelleme) seçeneğine tıklayarak klasöre genel erişimi engelleyebilirsiniz. S3 İçin Erişim Analizörü bulgularını, denetim amacıyla bir CSV raporu olarak indirebilirsiniz. S3 konsolu aynı zamanda, S3 politikalarınızı oluştururken IAM Erişim Analizörü'nden aldığı güvenlik uyarılarını, hataları ve önerileri de raporlar. Konsol, politikalarınızı doğrulamak için otomatik olarak 100'den fazla politika denetimi çalıştırır. Bu denetimler size zaman kazandırır, hataların çözümlenmesinde size rehberlik sağlar ve en iyi güvenlik uygulamalarını hayata geçirmenize yardımcı olur.

IAM; bir kullanıcı veya rol, S3 veya ilgili eylemleri en son kullandığında zaman damgası sağlayarak erişimi analiz etmenizi ve en az ayrıcalığa ulaşmak için izinleri azaltmanızı kolaylaştırır. S3 erişimini analiz etmek, kullanılmayan izinleri tanımlamak ve bunları güvenle kaldırmak için bu “son erişim” bilgisini kullanın. Daha fazla bilgi edinmek için bkz. Son Erişilen Verileri Kullanarak İzinleri İyileştirme.

Amazon S3 içinde depolanan hassas verileri keşfetmek ve korumak için Amazon Macie'yi kullanabilirsiniz. Macie, eksiksiz bir S3 envanterini otomatik olarak bir araya getirir ve her klasörü sürekli değerlendirerek genel erişime açık klasörler, şifrelenmemiş klasörler, kuruluş dışındaki AWS hesaplarıyla paylaşılan veya çoğaltılan klasörler ile ilgili olarak uyarıda bulunur. Ardından Macie, kişiyi tanımlayabilir bilgiler (PII) gibi hassas verileri tanımlamak ve bu veriler konusunda sizi uyarmak için, seçtiğiniz klasörlere makine öğrenimi ve düzen eşleme teknikleri uygular. Güvenlik bulguları oluşturulurken bunlar Amazon CloudWatch Olayları'na iletilerek mevcut iş akışı sistemleriyle entegre etmeyi ve genel erişime açık bir klasörü kapatmak veya kaynak etiketleri eklemek gibi işlemler yapmak için AWS Step Functions benzeri hizmetlerle otomatik düzeltme eylemlerini tetiklemeyi kolaylaştırır.

S3 İçin AWS PrivateLink, Amazon S3 ile şirket içi ortamlar arasında özel bağlantı sağlar. AWS Direct Connect veya AWS VPN üzerinden şirket içi uygulamalarınızı doğrudan S3 ile bağlamak üzere VPC'nizde S3 için arabirim VPC uç noktaları tedarik edebilirsiniz. S3 için VPC uç noktaları arabirimine yönelik istekler, Amazon ağı üzerinden otomatik olarak S3'e yönlendirilir. Ek erişim denetimleri için arabirim VPC uç noktalarınıza yönelik güvenlik grupları ayarlayabilir ve VPC uç nokta politikalarını yapılandırabilirsiniz.

S3 erişim yönetimi ve güvenlik, S3 güvenliği ve veri koruması e-kitabı ve Amazon S3'teki verileri koruma sayfalarını ziyaret ederek daha fazla bilgi edinin.

Amazon S3 İçin AWS Veri Değişimi, veri sağlayıcıların Amazon S3 verilerine doğrudan erişim sayesinde öngörü elde etme hızını artırır. Amazon S3 İçin AWS Veri Değişimi; depolama maliyeti optimizasyonu, basitleştirilmiş veri lisanslama yönetimi ve daha fazlası için üçüncü taraf veri dosyalarını kolayca bulmanıza, bunlara abone olmanıza ve bunları kullanmanıza yardımcı olur. Veri kopyaları oluşturma veya yönetme ihtiyacı olmadan, veri analizine yönelik üçüncü taraf veri dosyalarını AWS hizmetleriyle kolayca kullanmak isteyen aboneler için tasarlanmıştır. Ayrıca, Amazon S3 bucket’larında barındırılan verilere yerinde erişim sunmak isteyen veri sağlayıcıları için de faydalıdır.

Veri aboneleri Amazon S3 İçin AWS Veri Değişimi veri kümesine erişim yetkisi elde ettiklerinde, kendi S3 klasörlerini kurmak zorunda kalmadan veri analizine başlayabilir, veri dosyalarını bu S3 klasörlerine kopyalayabilir veya ilişkili depolama ücretlerini ödeyebilirler. Veri analizi; Amazon Athena, Amazon SageMaker Özellik Deposu veya Amazon EMR gibi AWS hizmetleriyle gerçekleştirilebilir. Aboneler veri sağlayıcısının muhafaza ettiği S3 nesnelerine aynen erişirler. Dolayısıyla, ekstra mühendislik çalışması veya operasyonel çalışma olmadan daima mevcut olan en güncel verileri kullanırlar. Veri sağlayıcıları, bir S3 klasörünün tamamına veya belirli ön ek ve S3 nesnelerine doğrudan erişim paylaşmak amacıyla Amazon S3 İçin AWS Veri Değişimi'ni kolayca mevcut S3 klasörlerinin üzerine kurabilirler. Kurulumdan sonra AWS Veri Değişimi; abonelikleri, yetkileri, faturalamayı ve ödemeleri otomatik olarak yönetir.

Amazon S3, bulutta nesne depolama için sektör lideri performans sağlar. Amazon S3'ün paralel istekleri desteklemesi sayesinde S3 performansını uygulamanızda hiçbir özelleştirme yapmadan, işlem kümenizin faktörüne göre ölçeklendirebilirsiniz. Performans ön ek başına ölçeklendiğinden, gerekli aktarım hızına ulaşmak için ihtiyaç duyduğunuz kadar fazla ön ek kullanabilirsiniz. Ön ek sayısına ilişkin herhangi bir sınırlama söz konusu değildir. Amazon S3 performansı veri eklerken saniyede en az 3.500 isteği, veri alırken ise saniyede en az 5.500 isteği destekler. Her bir S3 ön ekinin bu istek hızlarını destekleyebilmesi sayesinde performansı ciddi miktarda artırmak son derece basittir.

Bu S3 istek hızı performansına ulaşma amacıyla performansı hızlandırmak için nesne ön eklerini rastgele ayarlamanız gerekmez. Diğer bir deyişle, S3 nesnelerini adlandırırken mantıksal veya sıralı adlandırma modelleri kullanmanız performansı olumsuz etkilemez. Amazon S3'te performans optimizasyonu hakkında en güncel bilgilere Amazon S3 için Performans Yönergeleri ve Amazon S3 için Performans Tasarımı Modelleri sayfalarından ulaşabilirsiniz.