用 Amazon Web Services 进行云计算，第 2 部分: 用 Amazon Simple Storage Service (S3) 在云中存储数据

核心提示： 可以使用 URL 访问 S3 中的每个对象，这个 URL 由 S3 服务 URL、bucket 名称和惟一的键组成，用 Amazon Web Services 进行云计算，第 2 部分: 用 Amazon Simple Storage Service (S3) 在云中存储数据(4)，如果在名为

可以使用 URL 访问 S3 中的每个对象，这个 URL 由 S3 服务 URL、bucket 名称和惟一的键组成。如果在名为 prabhakar 的 bucket 中存储一个键为 my_favorite_video.mov 的对象，那么可以使用 URL http://prabhakar.s3.amazonaws.com/my_favorite_video.mov 访问这个对象。

尽管概念很简单（如图 1 所示），但是 bucket、对象和键共同为构建数据存储解决方案提供很强的灵活性。可以使用这些构建块简便地在 S3 中存储数据，也可以利用其灵活性，在 S3 之上构建更复杂的存储和应用程序，提供更多功能。

图 1. S3 的概念视图

访问日志记录

每个 S3 bucket 可以有访问日志记录，其中包含每个对象请求的详细信息。在默认情况下，日志记录是关闭的；对于希望跟踪的每个 Amazon S3 bucket，必须显式地启用日志记录。访问日志记录包含关于请求的大量详细信息，包括请求类型、请求的资源和处理请求的日期和时间。

日志采用 S3 Server Access Log Format，但是很容易转换为 Apache Combined Log Format。然后，可以使用任何开放源码或商业日志分析工具（比如 Webalizer）轻松地解析它们，从而提供适合人阅读的报告和漂亮的图表。可以通过报告了解访问文件的客户群。

安全性

在 S3 中创建的每个 bucket 和对象都是创建它们的用户账户私有的。必须显式地把权限授予其他用户和客户，这样他们才能看到 S3 bucket 中的对象列表和下载其中的数据。Amazon S3 提供下面的安全特性，从而保护 bucket 和其中的对象。