S3 Nesne Depolama

Nesne depolama her dosya sistemi, veri tabanı ya da içerik dağıtım katmanının bire bir karşılığı değildir. Uygulama varlıkları, kullanıcı yüklemeleri, medya, günlükler, veri kümeleri, arşivler, yazılım paketleri ve bazı yedek hedefleri gibi API üzerinden bütün nesne halinde okunup yazılabilen yüklerde güçlüdür. Düşük gecikmeli blok erişimi, ortak dosya kilidi, dosyanın belirli baytlarını yerinde değiştirme, veri tabanı işlemi veya POSIX davranışı isteyen sistemler başka bir birincil depoya ya da uyarlama katmanına ihtiyaç duyabilir. Taşıma önermeden önce bu davranışları kayda geçiririz.

İş yükü envanteri; uygulamaları ve sorumlularını, veri sınıflarını, kaynakları, biçimleri, nesne boyutu dağılımını, mevcut ve öngörülen hacmi, büyüme hızını, okuma-yazma düzenini, yoğun saatleri, gecikme hassasiyetini ve verinin bulunduğu yeri gösterir. Her veri sınıfını kimin oluşturduğu, okuduğu, değiştirdiği, listelediği, kopyaladığı, geri aldığı ve sildiği de yazılır. Az sayıda çok büyük arşiv ile milyarlarca küçük nesne aynı sistem değildir; herkese açık görsel kütüphanesiyle özel kanıt kayıtları da aynı mimariyi istemez. Yalnızca kapasite bilgisi maliyeti bile doğru anlatmaz.

Ad alanı planı hesap, proje, ortam, bölge, bucket, önek, nesne anahtarı, metadata ve etiketleri yönetir. Bucket adları ve nesne anahtarları URL’lere, kod içine, günlüklere, politikalara ve destek prosedürlerine yerleşebilir; gelişigüzel verilen adların sonradan değiştirilmesi pahalı olur. Ortam, kiracı, veri sahibi ve sınıflandırma sınırlarını kararlı biçimde kurar; açık kimliklere sır veya hızla değişen kurum ayrıntısı gömmeyiz. Önek ve etiket ancak uygulama, yetki, yaşam döngüsü, envanter ya da maliyet dağılımı gerçekten kullanacaksa bir görev üstlenir.

Uygulama sözleşmesi görünür olmalıdır. Yükleme ve indirme yolları, çok parçalı aktarım, sağlama toplamları, içerik türleri, üzerine yazma ve silme beklentisi, yinelenen kayıtlar, önceden imzalı bağlantılar, olay bildirimleri, yeniden deneme, zaman aşımı ve hata sonrası toparlanma belgelenir. Çağıran sistemin yazdıktan hemen sonra okuma, sıralı işleme, birden fazla nesnede tek işlem ya da nesne deposu dışında bir katalog isteyip istemediği açıkça belirtilir. Uygulama hangi sağlayıcı özelliğine bağımlıysa taşınabilirlik iddiasından önce o bağımlılık ortaya çıkarılır.

Yazılı bir yayın ihtiyacı yoksa başlangıç duruşu özeldir. İnsan yöneticiler, uygulamalar, derleme sistemleri, analiz işleri, iş ortakları ve kurtarma süreçleri ayrı kimlik kullanır; yalnızca ihtiyaç duydukları eylem, bucket, önek ve koşullara erişir. Kaynak kodunda duran uzun ömürlü erişim anahtarları, ortak yönetici hesapları ve joker yetkiler kaldırılması gereken risklerdir. Seçilen platform destekliyorsa rol, kısa ömürlü kimlik bilgisi, hizmet kimliği ve kontrollü hesaplar arası erişim tercih edilir.

Erişim tek bir politika dosyasına bakılarak değerlendirilmez. Hesap düzeyi kontrolleri, kimlik ve bucket politikaları, erişim noktaları, ağ koşulları, anahtar politikaları, nesne sahipliği ve açık ret kuralları birlikte sonuç üretir. Anonim ziyaretçi, başka kiracı, süresi bitmiş bağlantı, yetkisi kaldırılmış yönetici ve yanlış ağdan ya da hesaptan gelen uygulama dahil olmak üzere hem izin hem ret senaryolarını sınarız. Dosyanın başarıyla yüklenmesi; listeleme, silme, geri alma ve denetim yetkisinin doğru olduğunu kanıtlamaz.

Herkese açık dağıtım ayrı bir mimaridir. Açık web sitesi kaynağı, oturum açmış müşteriye indirme ve kısa süreli paylaşım bağlantısı aynı ihtiyaç değildir. CDN, uygulama ağ geçidi veya imzalı URL kullanıldığında nesne deposu çoğu zaman özel kalabilir; alan adı, TLS, önbellek, kötüye kullanım kontrolü ve iptal işlemini dağıtım katmanı yönetir. Önbellek temizleme, eski içeriğin kalması, origin erişimi, hotlink, aralık istekleri ve özel bir nesnenin yanlışlıkla açığa çıkabileceği yollar karara bağlanır.

Şifreleme ile anahtar sahipliği açık yazılır. Aktarım koruması, sağlayıcı ya da müşteri yönetimli sunucu tarafı şifreleme, varsa istemci tarafı şifreleme, anahtar döndürme, görev ayrılığı ve anahtar kurtarma yolu kayda girer. Şifreleme gereğinden geniş erişimi, yanlış saklamayı veya eksik izlemeyi düzeltmez; anahtar ya da yetki kaybı sağlam nesneleri kullanılamaz hale de getirebilir. Bu nedenle depolama yapılandırmasıyla anahtar yönetimi ürünlerini, maliyetini ve işletim sorumlusunu birbirinden ayırırız.

Sürümleme, üzerine yazılan ya da silinen nesnelerin önceki hallerini tutabilir; bununla birlikte yaşam döngüsü, kurtarma ve maliyet davranışını değiştirir. Object Lock uygun nesne sürümlerine WORM tipi saklama uygulayabilir, ancak kip, süre, legal hold, yönetici yetkisi ve korumasız sürümlerin durumu bilinmelidir. Hiçbir etiket tüm nesnelerin korunduğunu ya da çevresindeki hesap, anahtar ve uygulamanın kurtarılabildiğini ispatlamaz. Etkin yapılandırmayı inceler, yetkili kapsam içinde temsili saklama veya geri alma davranışını sınarız.

Çoğaltma ikinci bir kopya üretir; kendiliğinden bağımsız bir yedek oluşturmaz. Eşzamansız çoğaltma gecikebilir, kurallar bazı nesneleri dışarıda bırakabilir, silme davranışı değişebilir ve hedef kaynakla aynı kimlikleri, kontrol düzlemini ya da yıkıcı işlemleri paylaşabilir. Hangi eski ve yeni nesnelerin çoğaltıldığı, hangi metadata ile kilit durumunun taşındığı, hataların nereden izlendiği ve hedefin kime ait olduğu belirtilir. Hepsi nesne depolama kullansa bile yedek, arşiv, yüksek erişilebilirlik ve felaket kurtarma ayrı işlevlerdir.

Yaşam döngüsü kuralları işin saklama kararını depolama davranışına dönüştürür. Her geçiş ve süre sonu kuralının kapsamı, saati, depolama sınıfı, geri getirme beklentisi, asgari süre etkisi ve sorumlusu olmalıdır. Tek yaş kuralının her durumu kapsadığını varsaymak yerine güncel ve eski sürümleri, yarım kalmış çok parçalı yüklemeleri, silme işaretlerini ve bekletme altındaki nesneleri ayrı ele alırız. Otomatik silme başlamadan önce kurallar hukuk, gizlilik, operasyon ve kurtarma yükümlülükleriyle karşılaştırılır; nihai saklama kararının sahibi müşteridir.

Yerleşim; ülke, bölge, hesap, sağlayıcı ve hata alanını kapsar. Verinin yerleşikliği yalnızca pazarlamada kullanılan bölge adıyla kanıtlanmaz; çoğaltma, destek erişimi, günlükler, anahtarlar, yedekler ve alt işleyenler de önem taşıyabilir. Bölgeler veya sağlayıcılar arası kopya düşünülüyorsa aktarım yolu, egemenlik sınırı, gecikme, çıkış maliyeti, uyumluluk ve kurtarma sorumlusu kayda girer. NobleJackal teknik kontrolleri tasarlayıp belgeleyebilir; hukuki yorum, sertifikasyon ve düzenleyici ya da sigortacı kabulü ilgili müşteri ve bağımsız uzmanların alanıdır.

Performans gerçek iş yüküyle sınanır. Nesne deposunun hizmet süresini DNS, bağlantı, şifreleme, uygulama, ağ ve son kullanıcı gecikmesinden ayırırız. Temsili testlerde nesne boyutu, çok parçalı aktarım, paralellik, aralık okuma, yeniden deneme, coğrafi uzaklık ve kullanılan SDK veya ağ geçidi yer alır. Tek bölgede, tek boyutta ya da ısınmış önbellekte alınan sonuç başka koşullara kendiliğinden taşınmaz. Kota, oran sınırı ve hata yanıtları hangi şartlarda görüldüğüyle birlikte kaydedilir.

CDN veya önbellek sık okunan açık içerikte hızı artırabilir, fakat yeni bir tutarlılık, güvenlik ve maliyet sınırı yaratır. Analiz ya da veri işleme yüklerinde yalnızca bucket eklemek yerine bölümleme, katalog veya sütunlu biçim gerekebilir. Milyarlarca küçük nesne toplam hacim düşük görünse bile çağrı, listeleme, envanter ve yaşam döngüsü yükü doğurur. Erişim biçimi ölçülmeden ve uygulamanın doğruluk beklentisi anlaşılmadan optimizasyon yapmayız.

Uçtan uca maliyet aylık kapasiteden ibaret değildir. Yazma, okuma, listeleme ve yaşam döngüsü işlemleri; geri getirme ve erken silme ücretleri; çoğaltma; bölgeler arası aktarım; internet çıkışı; hızlandırma; envanter; günlükler; izleme; şifreleme anahtarı çağrıları; CDN; yedek; destek ve taşıma hesaba girebilir. Tahminleri nesne sayısı, boyut sınıfı, istek hacmi, büyüme, saklama ve aktarım varsayımlarıyla birlikte veririz. Sağlayıcı hesaplayıcısı veya fiyat listesi bir sağlayıcı kaynağıdır; NobleJackal’ın sabit maliyet vaadi değildir.

Maliyet kontrolünün güvenlik rayları olmalıdır. Bütçe, etiket, kullanım raporu, anomali uyarısı ve yaşam döngüsü önizlemesi sapmayı gösterebilir; fakat otomatik bir kural yalnızca hedef bütçe için gerekli veriyi yok etmemelidir. Depolama sınıfını, saklamayı, çoğaltmayı, şifrelemeyi, açık erişimi ve silmeyi kimin değiştireceği sorumluluk tablosunda yer alır. Tasarruf önerisinin yanına geri getirme süresi, erişilebilirlik, asgari süre, uygulama ve kurtarma etkisini koyar; kararı yetkili kişiye bırakırız.

Taşıma, yetkilendirilmiş kaynak envanteriyle başlar. Nesne yolları, adet, bayt, metadata, sahiplik, zaman bilgisi, varsa sağlama toplamı, saklama durumu, legal hold, şifreleme, uygulama referansı ve desteklenmeyen ad ya da özellikler belirlenir. Aktarım tasarımı bant genişliğini, kısıtlamayı, çok parçalı yükleme eşiklerini, yeniden denemeyi, başarısız öğe kuyruğunu, artımlı eşitlemeyi ve taşıma sırasında değişen veriyi kapsar. Anahtar, metadata, biçim veya şifrelemede yapılan her dönüşüm izlenebilir olur.

Geçiş anı yalnızca kopyalamanın bittiği an değildir; bir uygulama değişikliğidir. Dondurma ya da birlikte çalışma modeli, son fark, yapılandırma ve kimlik bilgisi değişiklikleri, DNS veya dağıtım adımları, doğrulama, iletişim, iptal ölçütleri ve geri dönüş yolu planlanır. Teknik olarak anlamlı yerlerde adet, bayt ve sağlama toplamı mutabakatı yapar; ardından temsili okuma, yazma, silme, yetki, olay, süre sonu ve alt süreçleri sınarız. Örnekler ile kaynakta bulunmayan kanıt açıkça etiketlenir; her nesnenin ispatı gibi sunulmaz.

İşletim; envanter kapsamını, erişim değişikliklerini, açıkta kalmayı, politika sapmasını, çoğaltma durumunu, yaşam döngüsü işlemlerini, başarısız aktarımları, kapasite ve çağrı büyümesini, olağandışı silmeyi, anahtar durumunu, maliyeti ve uyarı teslimini izler. Hangi günlük ve metriğin bulunduğu sağlayıcıya ve satın alınan ürüne bağlıdır. İzleme saatleri, müdahale beklentisi, değişiklik hakkı, saklama incelemesi, olay yükseltme ve 7/24 işletim yalnızca yazılı teklifte açıkça varsa geçerlidir. Mimari ya da taşıma projesi kendiliğinden yönetilen hizmete dönüşmez.

Devir paketinde iş yükü ve ad alanı kaydı, mimari, bucket ve önek kataloğu, kimlik ve anahtar modeli, politikalar, yaşam döngüsü ve çoğaltma kuralları, sipariş edilmişse altyapı tanımları, taşıma kanıtı, doğrulama sonuçları, panolar, uyarılar, runbook’lar, sorumluluk tablosu, bilinen sınırlar ve değişiklik usulü bulunur. Sırlar onaylanmış güvenli kanaldan aktarılır. Kapanışta teslim edilen, kabul edilen, ertelenen ve kapsam dışı işler ayrılır; garantili dayanıklılık, erişilebilirlik, gecikme, tasarruf, eksiksiz uyumluluk, değiştirilemezlik, uygunluk, sertifikasyon, sıralama, müşteri adayı veya gelir iddiası kurulmaz.