Almacenamiento y Seguridad en Amazon S3: Uso y Configuración

Curso AWS Cloud Practitioner Certification

Contenido del curso

Fundamentos de la Infraestructura Global de AWS

Redes en AWS

Servicios de cómputo en AWS

Balanceo de Carga y Auto escalamiento

Almacenamiento en AWS

Bases de datos en AWS

Seguridad en AWS

Costos en AWS

Servicios Complementarios

Migracion a la nube de AWS

Cómo aprobar la certificación AWS Cloud Practitioner

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0014:02

Almacenamiento y Seguridad en Amazon S3: Uso y Configuración

Curso AWS Cloud Practitioner Certification

Clase 32 de 80

Clase 32 / 80

Recursos

¿Qué es Amazon S3 y para qué se utiliza?

Amazon S3 es un servicio de almacenamiento en la nube proporcionado por Amazon Web Services (AWS) conocido como Simple Storage Service. Es extremadamente popular para almacenar datos de manera duradera, segura y rentable. Su uso es variado y extenso, desde copias de seguridad hasta sitios web estáticos. Gracias a su capacidad de almacenamiento de objetos, Amazon S3 es capaz de mantener información que necesita ser fácilmente accesible y duradera en el tiempo.

¿Cuáles son los casos de uso más comunes de Amazon S3?

Almacenamiento de copias de seguridad: Ideal para guardar backups a largo plazo gracias a su durabilidad y rentabilidad.
Aplicaciones web: Almacena y gestiona datos de aplicaciones como imágenes de memes, asegurando rápida respuesta y bajo costo.
Proyectos de big data y analytics: Permite almacenar grandes cantidades de datos, como logs diarios.
Sitios web estáticos: Perfecto para alojar recursos como HTML e imágenes de sitios web estáticos.
Recuperación ante desastres: Almacenar backups en diferentes regiones para asegurarse contra fallos y desastres.

¿Cómo funcionan los buckets en Amazon S3?

Los buckets son el contenedor principal en Amazon S3 donde se almacenan los objetos. Son el directorio principal para tus datos y tienen que tener un nombre único globalmente. Esto significa que si un bucket llamado "CarlosZambrano" ya ha sido creado por otra persona, nadie más puede volver a usar ese nombre.

Detalles importantes sobre los buckets

Ubicación por región: Cada bucket debe estar asociado a una región específica de AWS, aunque la información sea accesible desde cualquier lugar.
Seguridad y exclusividad: Los nombres deben ser únicos y los buckets pueden tener políticas de seguridad específicas que regulen quién puede acceder y qué acciones pueden realizar.

¿Qué es un objeto en Amazon S3 y cuáles son sus características?

Un objeto en Amazon S3 es un fichero almacenado dentro de un bucket. Cada objeto se identifica con una clave, que es la ruta completa al archivo dentro del bucket.

¿Cuáles son las reglas de tamaño de objetos en S3?

Tamaño máximo de objeto: 5 terabytes.
Carga máxima en una operación PUT: 5 gigabytes.

Para superar estas restricciones, S3 ofrece una característica llamada carga multiparte, la cual divide los objetos grandes en segmentos más pequeños, permitiendo su carga de forma paralela y unificada al final del proceso.

¿Cómo se protege la información en Amazon S3?

La seguridad es fundamental en Amazon S3. Existen múltiples formas de proteger la información, principalmente mediante políticas de usuario y políticas de recurso.

Componentes claves de las políticas de seguridad

Security Policy (Política de seguridad): Documento en JSON que define los permisos de acceso.
Efecto: Decide si una acción será permitida (allow) o denegada (deny).
Principal: Define quién puede realizar acciones, a menudo representado por un usuario o un rol.
Action: Las acciones que se pueden realizar, como S3:GetObject para obtener un objeto.
Condition (Condición): Permite establecer medidas adicionales de seguridad, como requerir conexión HTTPS.

El control de acceso se puede personalizar, permitiendo o prohibiendo diferentes acciones a usuarios específicos o a grupos mediante roles, asegurando que cada usuario o sistema interactúe con los datos de acuerdo a las necesidades y políticas establecidas.

Amazon S3 destaca por su flexibilidad, seguridad y eficiencia, siendo una solución ideal para necesidades variadas de almacenamiento en la nube. Explora sus capacidades y adapta sus funciones a tus proyectos para maximizar el potencial de esta herramienta robusta y versátil.

Mario Alexander Vargas Celis

Hace 2 años

🌩️ Introducción a Amazon S3 (Simple Storage Service)

📌 ¿Qué es Amazon S3?

Amazon S3 (Simple Storage Service) es un servicio de almacenamiento de objetos altamente escalable, seguro y duradero en la nube de AWS. Permite almacenar cualquier tipo de dato en "buckets" y acceder a ellos desde cualquier lugar a través de Internet.

🔹 Ventajas principales: ✅ Escalabilidad → Almacena desde unos pocos MB hasta petabytes de datos. ✅ Alta durabilidad → 99.999999999% (11 nueves) de durabilidad. ✅ Seguridad avanzada → Control de acceso, cifrado y auditoría. ✅ Accesibilidad global → Datos accesibles vía HTTP/S mediante API REST.

🛠️ Componentes Claves de S3

1️⃣ Buckets (Contenedores de Objetos)

📌 Son las "carpetas" donde se almacenan los objetos. Cada cuenta de AWS puede crear hasta 100 buckets por defecto.

🔹 Ejemplo AWS CLI – Crear un bucket:

aws s3 mb s3://mi-bucket

2️⃣ Objetos (Archivos + Metadatos)

📌 Cada archivo almacenado en S3 es un objeto, el cual incluye:

Datos (contenido del archivo)
Metadatos (información adicional como permisos y cifrado)
Clave única (nombre del objeto dentro del bucket)

🔹 Ejemplo AWS CLI – Subir un archivo a S3:

aws s3 cp archivo.txt s3://mi-bucket/

3️⃣ Clases de Almacenamiento

Amazon S3 ofrece diferentes clases de almacenamiento según el costo y la frecuencia de acceso:

ClaseCaso de UsoCosto 💲S3 StandardAccesos frecuentesAltoS3 Standard-IAAccesos ocasionalesMedioS3 GlacierArchivado y backupsBajo

🔹 Ejemplo AWS CLI – Mover un objeto a Glacier:

aws s3 cp archivo.txt s3://mi-bucket/ --storage-class GLACIER

🔐 Seguridad en S3

🔹 Control de Acceso → IAM Policies, ACLs y Bucket Policies. 🔹 Cifrado → SSE (Server-Side Encryption) y KMS (AWS Key Management Service). 🔹 Logs y Auditoría → AWS CloudTrail registra accesos y acciones en S3.

🔹 Ejemplo AWS CLI – Bloquear acceso público a un bucket:

aws s3api put-public-access-block --bucket mi-bucket --public-access-block-configuration BlockPublicAcls=true,IgnorePublicAcls=true

🚀 Casos de Uso de Amazon S3

✅ Almacenamiento de imágenes, videos y archivos multimedia ✅ Backups y recuperación de desastres ✅ Data Lakes y Big Data ✅ Hosting de sitios web estáticos

🔹 Ejemplo AWS CLI – Habilitar un bucket como sitio web:

aws s3 website s3://mi-bucket/ --index-document index.html

💡 Conclusión

Amazon S3 es una de las soluciones de almacenamiento en la nube más flexibles y seguras, adecuada para cualquier tipo de negocio.

Comentarios (14)14 comentarios

Christopher Andrés Guano Valencia

Alexei Teófilo Mamani Coaquira

Sebastián Arcila Sánchez

Sergio Andres Arias Escandon

Javier Hugo Noto Enriquez

Ruben Galindo

Hace un año

Patricia Hernandez Navarro

Hace 6 meses

Carlos Andrés Cortés Vera

Hace 3 meses

Cristofer Vargas Morales

BALFRE VAZQUEZ CASTREJON

Fabianini PRZ®

Miguel Angel Reyes Moreno

David Jordan

Fundamentos de la Infraestructura Global de AWS

Qué es AWS y por qué aprenderlo

Cómo crear tu cuenta en AWS sin sorpresas

Seguridad en AWS: Prácticas Esenciales y Gestión de Accesos

Modelo de Responsabilidad Compartida en AWS: Seguridad y Cumplimiento

Creación y gestión de usuarios en AWS IAM

Regiones y Zonas de Disponibilidad en AWS

Local Zones, Outposts y Edge Locations en AWS

Gestión de DNS y dominios con AWS Route 53

Redes en AWS

Componentes y configuración de una VPC en AWS

Seguridad en VPC: Grupos de Seguridad y Network ACLs

Creación de una VPC en AWS: Paso a Paso Práctico

Cómo conectar subredes con NAT e IGW en AWS

Opciones de Conectividad en AWS: VPN y DirectConnect

CloudFront vs Global Accelerator en AWS

Servicios de cómputo en AWS

Qué es EC2 y cómo funciona

Creación de un Servidor Web en AWS Paso a Paso

Conexión a Servidor AWS EC2 usando SSH en Mac y Linux

Conexión a Servidor con PuTTY en Windows

Instalación de un Servidor Web Apache en AWS EC2

Tipos de Instancias EC2 y Casos de Uso en AWS

Comparación de precios y tipos de instancias EC2 en AWS

Servicios de Contenedores en AWS: Docker, ECS, EKS y Fargate

Conceptos Básicos de Serverless y AWS Lambda

Balanceo de Carga y Auto escalamiento

Tipos de balanceadores de carga en AWS

Autoescalamiento en AWS: Gestión Dinámica de Recursos en la Nube

Implementación de Aplicación Web en AWS con Alta Disponibilidad

Conexión SSH a servidores privados en AWS

Configuración de Balanceador de Carga en AWS EC2

Cómo borrar recursos de AWS sin cargos

Almacenamiento en AWS

Opciones de Almacenamiento en la Nube con AWS

Tipos de almacenamiento en AWS: bloques, archivos y objetos

Almacenamiento y Seguridad en Amazon S3: Uso y Configuración

Clases de Almacenamiento en Amazon S3: Usos y Características

Migración de Datos a AWS con Snow Family y Amazon S3

Creación y Configuración de Buckets en Amazon S3

Funciones clave de un bucket en AWS S3

Qué es Amazon EBS y cómo funciona

Tipos de volúmenes EBS y sus casos de uso en AWS

Almacenamiento de Archivos en AWS: EFS y FSx

Almacenamiento Híbrido con AWS Storage Gateway

Bases de datos en AWS

Creación y Gestión de Bases de Datos Relacionales en AWS

Bases de Datos en AWS: Relacionales vs No Relacionales

Creación de una Base de Datos MySQL en AWS Paso a Paso

Conectar MySQL en AWS RDS con DBeaver

Introducción a DynamoDB: Características y Ventajas en AWS

Crea tu primera tabla en DynamoDB

Seguridad en AWS

Seguridad en AWS: Protección de Recursos y Aplicaciones en la Nube

Gestión de Roles, Grupos y Políticas en AWS IAM

AWS Shield vs WAF contra ataques DDoS

Administración de Llaves de Seguridad en AWS KMS y CloudHSM

Cómo crear y usar tu primera llave KMS

Gestión de Secretos en AWS con Amazon Secrets Manager

Seguridad en AWS: Artifact, GuardDuty, Inspector y Config

Monitoreo y Auditoría de Recursos AWS: CloudTrail y AWS Config

Servicios de Seguridad en AWS: Amazon Macie, Security Hub y más

Costos en AWS

Modelos de Precios y Costos en AWS: Comprensión y Estrategias

Cómo analizar costos diarios con Cost Explorer

Gestión de Presupuestos con AWS Budgets

Costos de Infraestructura: On-Premises vs Nube y Herramientas AWS

Creación de alertas de presupuesto en AWS

Saving Plans de AWS: hasta 72% de descuento

Planes de Soporte AWS: Diferencias y Selección Adecuada

Frameworks AWS: Well-Architected y Cloud Adoption

Servicios Complementarios

Gestión Multicuenta en AWS con Control Tower y Organizations

Servicios de datos en AWS para analistas

Servicios de machine learning en AWS

Principales Servicios de Desarrollo en AWS

Servicios Avanzados de AWS para Aplicaciones Modernas y Seguras

Migracion a la nube de AWS

Estrategias de Migración a la Nube: Las 7 R's de AWS

Rehost, Refactor y las 7 estrategias AWS