AWS S3 生命周期与版本管理最佳实践

启用版本管理

aws s3api put-bucket-versioning --bucket my-bucket --versioning-configuration Status=Enabled

生命周期规则示例

{
  "Rules": [
    {
      "ID": "logs-tiering",
      "Status": "Enabled",
      "Filter": { "Prefix": "logs/" },
      "Transitions": [
        { "Days": 30, "StorageClass": "STANDARD_IA" },
        { "Days": 90, "StorageClass": "GLACIER" }
      ],
      "Expiration": { "Days": 365 }
    }
  ]
}

应用：

aws s3api put-bucket-lifecycle-configuration --bucket my-bucket --lifecycle-configuration file://lifecycle.json

加密与访问

• 使用 SSE-KMS：aws s3api put-bucket-encryption ...
• 限制公共访问与最小权限 IAM 策略

总结

通过版本管理与生命周期分层存储，可在保障可靠性的同时优化存储成本。