公共访问控制

• 默认拒绝公共访问——仅在明确需要时（例如静态网站托管）才开放
• 存储桶策略（Bucket Policy）与 IAM 策略的适用场景：跨账户或公共访问使用 Bucket Policy；同一账户内的角色授权使用 IAM
• 需同时检查存储桶级别和账户级别的阻止设置——账户级设置可覆盖存储桶级设置
• 对于 Web 资源，建议在存储桶前部署 CDN，而非直接开放公共访问

预签名 URL

• 设置尽可能短的有效期——即时使用场景设为分钟级，避免设为天级
• URL 是一种承载令牌（bearer token）——任何持有该 URL 的人都拥有对应权限，应视作敏感凭据妥善保护
• 签名中必须指定 HTTP 方法——下载用 GET，上传用 PUT
• 上传时需在签名中包含 Content-Type——若请求中的 Content-Type 与签名不一致，将返回 403 错误
• 必须由服务端生成——切勿将密钥凭证暴露给客户端

生命周期规则

• 对访问频率较低的对象自动转储至成本更低的存储层级——但需注意各层级的最小存储时长限制及提前删除罚金
• 为临时文件、日志、旧版本对象配置自动删除规则——防止存储空间无限制增长
• 清理未完成的分段上传（incomplete multipart uploads）——此类对象在常规列表中不可见，却持续占用存储空间；建议设置中止规则（典型周期为 7 天）
• 启用版本控制的存储桶中：需分别为当前版本（current version）和非当前版本（noncurrent version）配置独立的生命周期规则

版本控制行为

• 应在实际需要前即启用版本控制——未启用时删除的对象无法恢复
• 执行“删除”操作会创建删除标记（delete marker）——原始对象被隐藏，但其所有版本仍保留，且继续占用存储空间
• 永久删除某版本需显式指定版本 ID——否则仅添加新的删除标记，不真正释放空间
• 非当前版本过期（noncurrent version expiration）至关重要——否则历史版本将持续累积，永不清理

分段上传

• 对象大于 5GB 时必须使用分段上传；大于 100MB 时推荐使用——单次 PUT 请求存在大小限制
• 未完成的分段上传在常规列表中不可见——但会静默占用存储空间
• 可通过生命周期规则自动中止未完成的上传；也可手动调用 list-multipart-uploads 命令识别并清理
• 支持并行上传分段——各分段可并发上传以提升速度

浏览器访问的 CORS 配置

• JavaScript 直接上传/下载必需配置 CORS——缺少相应响应头将导致浏览器拦截请求
• Origin 应精确指定——认证类请求禁止使用通配符 *
• 通过 ExposeHeaders 显式声明 JavaScript 可读取的响应头——如 Content-Length、ETag 或自定义头字段
• AllowedMethods：下载用 GET，上传用 PUT，如需删除则额外允许 DELETE

对象键（Key）命名规范

• 可使用类似目录结构的前缀（如 users/123/avatar.jpg）——但请注意 S3 本质是扁平化存储，无真实目录层级
• 高吞吐写入场景下应避免顺序型前缀（如 2024-01-01/file1）——易引发分区热点（hotspot）
• 写密集型存储桶建议采用随机前缀或哈希值——使请求均匀分布到不同后端分区
• 键名不得以正斜杠开头——/images/file.jpg 将产生一个空字符串前缀（empty-string prefix）

成本意识

• 请关注请求次数——大量小文件的请求成本显著高于少量大文件
• 数据流出（egress）通常费用较高——CDN 可通过边缘缓存显著降低流出量
• 各存储层级有不同最小存储时长要求——提前删除仍按完整计费周期收费
• 生命周期转换操作按对象计费——千万级小文件的批量转换会产生高昂费用

跨存储桶复制

• 跨区域复制用于容灾恢复；同区域复制常用于合规性归档
• 源存储桶与目标存储桶均须启用版本控制
• 仅新写入的对象会被自动复制——已有对象需手动复制或通过批量操作迁移
• 删除标记默认不参与复制——如需同步删除状态，须显式启用相关选项

不同提供商差异

• AWS S3：功能最完备，绝大多数工具默认适配 AWS 行为
• Cloudflare R2：免收数据流出费用，但功能集为 S3 的子集
• Backblaze B2：提供 S3 兼容 API，计价模型与 AWS 不同
• MinIO：可自托管，完全兼容 S3 API
• 需验证预签名 URL 兼容性——部分提供商存在实现差异或限制