1. ストレージクラス
Amazon S3 は、多様なユースケースに合わせて設計された「ストレージクラス」を複数提供しています。
「S3 標準」は、99.9999999% (イレブンナイン) の耐久性と、99.9% の可用性が保障された、最もスタンダードな「ストレージクラス」です。低レイテンシーかつ高スループットなパフォーマンスで提供されるため、クラウドアプリケーション、動的なウェブサイト、コンテンツ配信、モバイルやゲームのアプリケーション、ビッグデータ分析など、幅広いユースケースに適しています。
Amazon S3 では想定されるデータへのアクセス頻度の違いやコスト最適化の観点から、他にもさまざまな「ストレージクラス」が用意されており、ユーザーは個々のユースケースに適した「ストレージクラス」を自由に選択できます。
例えば、「S3 標準 - 低頻度アクセス」は、アクセス頻度は低いけど、必要に応じてすぐに取り出すことが必要なデータを格納するのに適したストレージクラスです。「S3 標準」と同様、少なくとも 3 つ以上のアベイラビリティゾーン (AZ) にオブジェクトを格納するため、AZ の障害に対して高い耐障害性があり、99.999999999% (イレブンナイン) の耐久性と、99.99% に及ぶ可用性を誇ります。
「S3 1 ゾーン - 低頻度アクセス」も、低アクセス頻度かつ迅速なデータ取り出しに適した設計のストレージクラスではありますが、オブジェクトは 1 箇所の AZ に格納されるため、その地域に物理的な障害が発生した場合データの損失につながります。そのため、1 年運用した場合の可用性は 99.5% にとどまる一方、「S3 標準 - 低頻度アクセス」よりも 20% 程度コストを削減できます。
最適な「ストレージクラス」は、保管するデータやユースケースで異なります。Amazon S3 の「ストレージクラス」の種類について詳しくは、『ユーザーガイド』の「Amazon S3 ストレージクラス」を参照してください。
2. ストレージクラス間のデータ移行
通常、同一のデータであっても、保存期間によってアクセスパターンが変わるものです。例えば、ストレージに格納した直後は頻繁にアクセスされるデータであっても、時が経つにつれて、徐々にアクセス頻度が低くなるといったことは容易に想定されます。「Amazon S3」では、指定した期間でストレージクラスを変更し、コスト効率を最大化させる仕組みとして「ライフサイクル」を提供しています。
例えば、高いアクセス頻度が想定されるデータを「標準」ストレージクラスに格納した 30 日後に、コスト削減が見込める「標準 – 低頻度」や「1 ゾーン - IA」に自動で移行し、さらにその 1 年後、長期保存に優れたストレージ「Amazon Glacier」にアーカイブするといった運用が考えられます。
なお、2022 年 2 月現在「Amazon S3 Glacier」には以下の 3 種類の「ストレージクラス」があります。
- Glacier Instant Retrieval
- Glacier Flexible Retrieval
- Glacier Deep Archive
図内では、旧「Amazon S3 Glacier」の機能を引き継いだ「Glacier Flexible Retrieval」を例にしています。
3. サーバー側の暗号化
Amazon S3 はオブジェクトストレージであるため、悪意のある第三者から重要なデータを保護することは運用上最も大切な要素です。Amazon S3 では、IAM ポリシーやバケットポリシーなどを使ったアクセス制御のほか、保管しているデータ自体を暗号化する仕組みが整っています。
S3 バケットに保管されたデータは、以下の 3 種類の方法で AES-256 形式に暗号化できます。
- Amazon S3 が管理しているマスターキーを使って暗号化 (SSE-S3)
※ Amazon S3 管理のマスターキーは、3 年ごとに自動でキーローテーションされます。 - AWS Key Management Service (KMS) で管理しているキーを使って暗号化 (SSE-KMS)
※ キーの状況を AWS CloudTrail で追跡できます。 - ユーザーが任意のキーで暗号化 (SSE-C)
4. 直接クエリ
Amazon S3 はシンプルなオブジェクトストレージでありながら、便利な機能の一つとして「Amazon S3 Select」があります。
「Amazon S3 Select」を使って、Amazon S3 に格納した CSV 形式または JSON 形式のデータを検索・集計に、シンプルな構造化クエリ言語 (SQL) の SELECT 文を利用できます。これにより、データベースにデータをロードしなくても、オブジェクトストレージの格納された大量のデータに対して直接クエリが可能です。
5. オブジェクトロック
「オブジェクトロック」は、Amazon S3 に格納したオブジェクトの意図しない削除や上書き、改ざんを防止する機能で、WORM (Write Once Read Many) 機能とも呼ばれます。ロックをかけるオブジェクトは任意の保持期間を設定できます。
「オブジェクトロック」には以下の 2 つのモードがあります。
- ガバナンスモード :
特別なアクセス許可を持つユーザーにのみ、保持期間中のオブジェクトを削除・上書きできます。 - コンプライアンスモード :
いかなるユーザーも、保持期間中のオブジェクトを削除・上書きできません。
6. Amazon S3 の料金
Amazon S3 の料金体系は、最低料金なしの従量課金です。利用した分のみ課金されるため、ユースケースに合わせてコスト効率を最適化できます。
Amazon S3 のコスト要素は、以下の 6 点です。
- ストレージの料金
- リクエストとデータ取り出しの料金
- データ転送と転送高速化の料金
- データ管理機能および分析機能の料金
- レプリケーションの料金
- S3 Object Lambda でデータを処理するための料金
ここでは、上記要素から「リクエスト」、「ストレージ」、「データ転送」の 3 要素をご紹介します。
※ 図内の料金はすべて「アジアパシフィック (東京) 」リージョンのものです。
リクエスト料金
リクエストの料金は、Amazon S3 バケットと格納されているオブジェクトへの、API および SDK を使用したリクエスト件数ごとに課金されます。
リクエストあたりの料金は、ストレージタイプやリクエストタイプによって異なります。
ストレージ料金
Amazon S3 に保管したオブジェクトのサイズに対してストレージ料金が課金されます。サイズあたりの料金は一律ではなく、ボリュームディスカウントが適用されます。
最初の 50 TB/月、次の 450 TB/月、500 TB/月で段階的に安価になります。
データ転送料金
Amazon S3 からインターネットや他の AWS リージョンに出し入れするデータの帯域幅に対して課金されます。
ただし、インターネットから Amazon S3 へのデータ転送や、Amazon CloudFront へのデータ転送などは無料でご利用いただけます。
上記以外に Amazon S3 の料金体系は細かく設定されています。Amazon S3 の料金について詳しくは、『製品』ページの「Amazon S3 の料金」を参照してください。
また、具体的なデータサイズやリクエスト数などを基に、詳細なコストの見積もりをする場合は、「AWS 料金計算ツール」が便利です。
最後に、全体の図を見てみましょう。
まとめ
本記事では、Amazon S3 の広範な機能を 6 つの項目に分けてご紹介しました。
Amazon S3 は、高可用性と耐久性、低レイテンシーかつ高スループットなオブジェクトストレージであるだけでなく、データベースのようなクエリによるデータ検出や、(本記事では紹介していないですが) 静的サイトのウェブサイトホスティングを安価に行うことも可能です。
その他にも本記事では書ききれない機能が盛りだくさんなので、ぜひ『製品』ページの「Amazon S3」も合わせてご覧ください。
この連載記事のその他の記事はこちら
builders.flash メールメンバーへ登録することで
AWS のベストプラクティスを毎月無料でお試しいただけます
筆者プロフィール
米倉 裕基
アマゾン ウェブ サービス ジャパン合同会社
テクニカルライター・イラストレーター
日英テクニカルライター・イラストレーター・ドキュメントエンジニアとして、各種エンジニア向け技術文書の制作を行ってきました。
趣味は娘に隠れてホラーゲームをプレイすることと、暗号通貨自動取引ボットの開発です。
現在、AWS や機械学習、ブロックチェーン関連の資格取得に向け勉強中です。
監修者プロフィール
焼尾 徹 (やきお とおる)
アマゾン ウェブ サービス ジャパン合同会社
ストレージスペシャリスト ソリューションアーキテクト
IT 業界におけるハードウェア、ソフトウェアの販売を経験しました。AWS では現在はストレージスペシャリストソリューションアーキテクトとして、お客様のストレージ関連案件を支援しています。趣味はきこりで、自然と共生できるサステイナブルなストレージ活用を目指せるといいな、と思っています。
AWS のベストプラクティスを毎月無料でお試しいただけます
からの記事と詳細 ( 【AWS グラレコ解説】高い可用性と耐久性のオブジェクトストレージ。Amazon S3 をグラレコで解説 - builders.flash - 変化を求めるデベロッパーを応援するウェブマガジン | AWS - amazon.com )
https://ift.tt/YRX2aGuIN
0 Comments:
Post a Comment