Какой у вас опыт работы с Amazon S3?

В моей практике Amazon S3 использовался как основное хранилище для статических активов, логов приложений и резервных копий баз данных. Я настраивал и поддерживал следующие аспекты:

• Управление доступом: Создавал детализированные политики доступа на уровне bucket (Bucket Policies) и пользователей IAM, используя принцип наименьших привилегий.
• Управление жизненным циком данных: Настраивал Lifecycle Rules для автоматического архивирования старых логов в S3 Glacier и безвозвратного удаления устаревших версий объектов, что значительно снижало затраты.
• Интеграции:
  • С CloudFront для раздачи статического контента через CDN с низкой задержкой.
  • С AWS Lambda для запуска serverless-функций при событиях в S3 (например, обработка загруженного изображения).
  • Для автоматизации использовал AWS CLI и SDK в скриптах CI/CD.
• Оптимизация и мониторинг: Применял S3 Select для выполнения SQL-подобных запросов к данным в форматах CSV/JSON прямо в бакете, минуя загрузку целых файлов. Настраивал алерты в CloudWatch на метрики, такие как NumberOfObjects и BucketSizeBytes.

Пример: Частая задача — синхронизация артефактов сборки с S3 через CLI:

aws s3 sync ./dist/ s3://my-app-bucket/v$BUILD_NUMBER/ --delete