Иван Шумов

Отвечу по части AWS:
1. Использовать S3 это хорошая идея, как и любое другое хранилище
2. Проблема с недоступностью изображения может быть только в одном из двух случаев:
- перезапись объекта при версионировании (тут работает eventual consistency model)
- попытка запросить адрес до загрузки (может закэшироваться)

В нормальный условиях работает strong consistency и все должно работать адекватно
3. Мои рекомендации:
- включить S3 Transfer acceleration для более быстрой загрузки или же AWS CloudFront (местный CDN)
- делать одноразовые ссылки для загрузки изображений из соображений безопасности (S3 signed url)
- наверняка захочется делать ресайз и обработку картинок "на лету", поэтому посмотреть сюда
- вам наверняка захочется это где-то сохранять, пускать туда пользователей, поэтому для аутентификации взять Auth0 или Cognito, а для "бэка" взять AWS API Gateway + lambda. Хранить все можно в DynamoDB.
- ExpressJS может не понадобиться, само приложение можно постить статикой на том же S3
- Иногда AWS становится сложно для новичков и можно взять Firebase

Делаю ставки на то что в utf кириллица занимает как-бы в несколько раз больше места) Вот и весь секрет

Redux отвечает за хранение и управление состоянием, а GraphQL это протокол передачи данных. То есть это вообще абсолютно разные вещи с разными зонами ответственности. И да, они могут работать вместе

Я, наверное, скажу очевидную вещь, но стоит избавиться от текстового файла и взять уже готовую базу данные вроде MongoDB. В противном случае для обеспечения ACID придется навесить такую же по объемности систему, н несколько лет на разработку у вас вряд-ли имеется. Еще лучше если у вас есть четкая структура данных и вы можете воспользоваться MySQL или PostgreSQL - они создавались под ACID, но эт реляционные базы данных

Все так, просто с проявлением SPA возникла проблема с поисковой индексацией, для которой пришлось заново изобретать этот велосипед ибо для фронт-фреймворков в виде React, Vue, Angular, ... это то чего они как раз пробовали избежать

В общем, по сути у вас несколько пулов и надо достать информацию из jwt токена или контекста в каком он находится) история про кастомеров это просто способ отвлечь. По факту от вас хотят lambda authorizer для api gateway.