Amazon S3 とは？

一番の違いは「オブジェクトストレージ」であること。普通のハードディスクはフォルダ階層でファイルを管理するけど、S3はフラットにキー（パス）とオブジェクト（データ）のペアで管理する。フォルダっぽく見えるけど実際にはキーの一部にスラッシュが入っているだけなんだ。

99.999999999%の耐久性というのは、1000万個のオブジェクトを保存しても1万年に1個失われるかどうかというレベル。S3は裏側で自動的に3箇所以上のデータセンターにデータを複製しているからこの数字が出せるんだよ。

よく使うデータはS3 Standard、たまにしかアクセスしないならS3 Standard-IA（低頻度アクセス）、ほぼ見ないけど消せないデータはS3 Glacierがいい。ライフサイクルポリシーを設定すると「30日後にStandard-IAに移動」「90日後にGlacierに移動」と自動で切り替えてくれるよ。

S3のアクセス制御は「バケットポリシー」「ACL」「S3 Block Public Access」「IAMポリシー」の4つが絡み合っていて、どれか1つでもパブリックアクセスを許可すると外から見えてしまう。特にACLは昔のデフォルトがパブリック読み取り可になっていたこともあって、知らずに公開状態になっていたケースが多発した。今はBlock Public Accessがデフォルトで有効になったけど、既存バケットの設定を見直していないと穴が残ったまま、という落とし穴があるんだよ。