S3を使用する方法

S3の操作

バケットの作成や各種設定など、基本的なS3の操作はマネジメントコンソールのS3ダッシュボードから行う。
オブジェクト（ファイル）のアップロードもダッシュボードから行える。
しかし、S3の場合は、日常的なファイルのアップロードを毎度マネジメントコンソールにログインしてから行うのは不便なので、
APIやSDKを利用してアップロードできるようになっている。
また、AWS Transfer for SFTPによって、SFTP（SSHで暗号化されたファイル転送のプロトコル）でもアクセスできる。

APIとSDK

APIとはソフトウェアがやり取りするための仕様。
SDKとはある特定のソフトウェアを開発する際に必要なプログラムをまとめた開発ツール。
S3のマネジメントコンソールでできることは全て、APIやSDKで実行可能。

S3サービスの機能

S3サービスの用語

項目	内容
オブジェクト	S3で扱うエンティティの単位。（イメージ）テキストや画像などのファイルのこと
バケット	オブジェクトを格納されるコンテナ。全てのオブジェクトはバケットに格納される
バケット名	S3のバケットの名前は他のAWSユーザーも含めて、唯一無二の名前に設定する。Webサーバーとして使用する場合はドメイン名をバケット名にする
オブジェクトキー	オブジェクトの識別子。全てのオブジェクトは必ず一つのキーを持つ。バケット・オブジェクトキー・バージョンの組み合わせによってオブジェクトを一意に識別する
オブジェクトメタデータ	名前と値のセットのこと。オブジェクトのアップロード時に設定できる。オブジェクトキーはS3がファイルを識別するためのデータだが、メタデータは人間がファイルを管理するためのデータ。
リージョン	バケットの物理的な保存場所にある地域
Amazon S3のデータ整合性モデル	S3では可用性を保つために、データを自動的に複製して保存するが、書き込みのタイムラグによるデータ不整合を防ぐため、データの整合性を保証している。
バージョニング	複数のバージョンを保管すること。異なるバージョンは別のオブジェクトとして扱える
ログ	バケット・オブジェクト単位でのログを記録。
暗号化	S3に保存されたデータを自動的に暗号化
アクセス制御	S3バケットに対する権限を設置
Webサイトホスティング	S3バケットをWebサイトとして扱う機能

S3を使用する流れ

1. AWSにログイン
   リージョンを選択し、マネジメントコンソールを開く
   S3ダッシュボードを開く
2. バケットを作成
   バケット名を設定
3. バケットの設定
   Webサーバーとして使用する場合はStatic website hostingの設定
   アクセスできるユーザーを設定
4. ファイルをアップロード
   マネジメントコンソールや専用ツールから、ファイルをアップ

オブジェクトとタグ

オブジェクトにはタグを付けられ、このタグはオブジェクトを探すときに使用できる。また、プログラムに渡す設定値として使える。

S3バケット作成時の注意点

S3バケットは作成した後に名前やリージョンを変更することはできない。
Webサーバーとして使用する場合はバケットの公開やドメイン、匿名アクセスの許可を決める必要がある。