S3 の基本

S3 は、ファイル（オブジェクト）をバケットに置くストレージです。オブジェクトはキー（名前）で読み書きします。バケットは既定で非公開にし、公開しないまま必要な人にだけ渡す仕組みを考えます。

署名付き URL

署名付き URL は、URL を作った人の権限で、決まったオブジェクトを決まった時間だけ読み書きできるようにする URL です。URL の中に署名と期限が入っていて、持っている人なら誰でも使えます。ブラウザから S3 へ直接アップロードさせると、ファイルがアプリのサーバーや Lambda を通らないので、大きなファイルでもアプリに負担がかかりません。

有効期限

• コンソールで作る … 1分〜12時間
• CLI や SDK で作る … 最大7日（IAM ユーザーの認証情報と Signature Version 4 のとき）
• 一時的な認証情報で作る … 認証情報の期限が来たら、URL の期限が先でも使えなくなる

Lambda の実行ロールで作った URL は、ロールのセッションが切れたところで使えなくなります。URL を作る側に、s3:GetObject や s3:PutObject などの権限が要ります。

イベント通知とライフサイクル

オブジェクトが作られたときなどに、S3 イベント通知で Lambda・SQS・SNS・EventBridge に知らせられます。古いオブジェクトは、ライフサイクルのルールで安いストレージクラスへ移したり、削除したりできます。

• バケットとオブジェクトの基本
• 署名付き URL の仕組みと、直接アップロードの利点
• 有効期限の決まり方（作り方と認証情報の種類）
• イベント通知とライフサイクルのルール