Разграничение файлов пользователей в s3 хранилищах?

Question

[calculator212]

Я начал использовать s3 не очень давно и у меня возник такой вопрос. Допустим есть сервис, которым пользуется 10к-100к пользователей, у которых на аккаунтах есть приватные файлы.
1) подходит ли в целом s3 в данном случае в качестве хранилища в данном случае или лучше присмотреться к другим решениям
2) если подходит, то нормально ли сделать промежуточный слой в виде crud приложения, которое будет хранить список пользователей сервиса и данные для извлечения их файлов из s3(таблица с objectID, бакетом и т.д.) или есть более предпочтительный способ для этого?

Comments

[shurshur]

Если пользователям не даётся доступ напрямую в s3, а вместо этого доступом к файлам управляет собственный сервис, то можно все вопросы с доступом решать на уровне своего сервиса.

При этом можно не прокачивать сами файлы через этот сервис, если использовать presigned url с ограниченным сроком действия.

Но как уже написали в ответах, покупка готового s3-сервиса может быть дорогим решением, дешевле поднять свой s3 на базе minio, ceph или других решений. Но придётся потрудиться с его настройкой и сопровождением.

Answer 1

[Dmitry Bay]

Я начал использовать s3 не очень давно и у меня возник такой вопрос.

Проверьте трафик ваш. S3 может оказаться дорогим решением.

1/2) И подходит, и нет. Если кратко, у вас должно быть
?fileId=123 -> потом проверка доступа на этот файл -> потом отдача файла через ваш сервер ( не через прямую ссылку s3).

А так, любое решение хранения файлов, и отдача через прокси.