Объектное хранилище (S3)

url = s3.generate_presigned_url(
    "get_object",
    Params={"Bucket": "media", "Key": key},
    ExpiresIn=900,  # 15 минут
)

Проверьте себя

Пять вопросов из банка по этой подтеме. Всего их 12, остальные разбираются в тренажёре.

1. #object_storage_s31 / 5
   Как устроена адресация объекта в S3?

   A)Это настоящая файловая система с каталогами, inode и правами доступа на папки

   B)Плоское пространство: бакет + ключ (строка), «папки» — иллюзия по префиксу

   C)Объект адресуется автоинкрементным числовым id, как строка в таблице

   D)Путь со слэшами создаёт реальные вложенные папки, которые надо заводить заранее

   показать ответ и разбор

   +B)Плоское пространство: бакет + ключ (строка), «папки» — иллюзия по префиксу

   // разбор: S3 — плоское key-value: внутри бакета объект адресуется строковым ключом. Слэши в ключе (photos/2026/a.jpg) — соглашение для листинга по префиксу, а не настоящие каталоги. Поэтому «переименование папки» — это перекладка всех объектов с новым префиксом.

2. #object_storage_s32 / 5
   Фронту надо отдать пользователю файл из приватного бакета, не проксируя гигабайты через бэкенд. Что выдать клиенту?

   A)Постоянный публичный URL, открыв бакет на чтение всему интернету

   B)Свои access key и secret прямо в браузер, чтобы клиент сходил в S3 сам

   C)Presigned URL — временную подписанную ссылку прямо в S3

   D)Ссылку на эндпоинт бэкенда, который скачивает объект и стримит его через себя каждому клиенту

   показать ответ и разбор

   +C)Presigned URL — временную подписанную ссылку прямо в S3

   // разбор: Presigned URL — ссылка с подписью и сроком годности: бэкенд генерирует её своими ключами, а клиент качает (GET) или заливает (PUT) объект напрямую в S3, минуя сервер. Ключи наружу не уходят, доступ ограничен конкретным объектом и временем жизни ссылки.

3. #object_storage_s33 / 5
   Presigned URL сгенерирован с expiry 15 минут. Что это ограничивает?

   A)Сколько всего раз файл можно скачать по этой ссылке за всё время

   B)Время, после которого сам объект удалится из бакета автоматически

   C)Максимальный размер объекта, который разрешено передать по данной ссылке в мегабайтах

   D)Окно, в течение которого по ссылке можно обратиться к объекту

   показать ответ и разбор

   +D)Окно, в течение которого по ссылке можно обратиться к объекту

   // разбор: Срок presigned URL — временное окно валидности подписи: пока не истёк, ссылкой можно пользоваться (в т.ч. несколько раз), после — S3 отвергает запрос. Короткий expiry снижает риск утечки ссылки, но не удаляет объект и не считает скачивания.

4. #object_storage_s34 / 5
   Сервис заливает в S3 файлы по 5 ГБ и иногда падает на сетевых сбоях в середине. Какой механизм S3 тут профильный?

   A)Multipart upload — заливка частями с дозагрузкой упавших

   B)Single PUT одним запросом — просто поднять таймаут HTTP до нескольких часов

   C)Записать файл в БД транзакцией, а потом синхронизировать его в S3 фоном

   D)Сжать файл gzip'ом на лету — тогда обрыв соединения перестанет происходить

   показать ответ и разбор

   +A)Multipart upload — заливка частями с дозагрузкой упавших

   // разбор: Multipart upload разбивает объект на части, каждая грузится и подтверждается отдельно, а в конце S3 склеивает их по завершающему запросу. Упавшую часть повторяют, не перезаливая весь файл; параллельная заливка частей ещё и ускоряет отправку крупных объектов.

5. #object_storage_s35 / 5
   Зачем в S3 включают версионирование объектов?

   A)Чтобы ускорить чтение объекта за счёт кэширования его последней версии на диске

   B)Хранить прежние версии ключа — защита от перезаписи и удаления

   C)Чтобы объект автоматически сжимался при каждой новой заливке того же ключа

   D)Чтобы бакет начал поддерживать транзакции с откатом сразу по группе объектов

   показать ответ и разбор

   +B)Хранить прежние версии ключа — защита от перезаписи и удаления

   // разбор: С версионированием запись по существующему ключу не затирает данные, а добавляет новую версию; удаление ставит delete-marker. Прежние версии остаются и восстанавливаются — это страхует от случайной перезаписи и удаления, но за хранение всех версий надо платить и чистить их lifecycle-правилами.