TCN Storage объединяет надёжное объектное хранилище, контроль доступа и управление данными за привычным S3 API и ставит перед ними edge-сеть.
Объекты делятся на фрагменты данных и чётности и распределяются по трём зонам отказа региона. У каждого фрагмента есть контрольная сумма, которая проверяется при записи, при чтении и фоновым сканером.
Версионирование делает любые перезаписи и удаления обратимыми. Object lock добавляет WORM-хранение для резервных копий и записей, которые нельзя менять.
Ключи доступа ограничиваются бакетами, префиксами и действиями. Политики бакетов используют привычную грамматику S3, а presigned URL дают временный доступ без передачи ключей.
Правила жизненного цикла удаляют старые версии, прерывают зависшие multipart-загрузки и переносят объекты в класс редкого доступа. Репликация копирует новые объекты в другие регионы за секунды.
Подпишите webhook на события объектов и запускайте обработку в момент появления данных. Доставки подписываются, повторяются с отступом и видны в консоли.
Метрики по бакетам — запросы, ошибки, задержка, байты — доступны в консоли и через Management API. Журналы доступа можно писать в любой ваш бакет.
Новые ключи не имеют прав, пока вы их не выдадите. Политики бакета проверяются вместе с областью ключа, поэтому утёкший ключ загрузки не сможет прочитать или удалить данные.
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "UploadOnlyToIncoming",
"Effect": "Allow",
"Principal": { "TCN": "key:TCNK7Q2M4X9EXAMPLE" },
"Action": ["s3:PutObject", "s3:AbortMultipartUpload"],
"Resource": "arn:tcn:s3:::media-assets/incoming/*",
"Condition": { "Bool": { "tcn:SecureTransport": true } }
}
]
}Операции, на которые опирается большинство приложений, поддерживаются полностью. Полная матрица с заголовками и кодами ошибок — в справочнике API.
| Операция | Поддержка |
|---|---|
| PutObject, GetObject, HeadObject, DeleteObject | Поддерживается |
| CopyObject, DeleteObjects | Поддерживается |
| CreateMultipartUpload, UploadPart, CompleteMultipartUpload | Поддерживается |
| ListObjectsV2, ListObjectVersions | Поддерживается |
| Get/PutBucketVersioning, Get/PutObjectLockConfiguration | Поддерживается |
| Get/PutBucketLifecycleConfiguration | Поддерживается |
| Get/PutBucketPolicy, Get/PutBucketCors | Поддерживается |
| Get/PutBucketReplication | Поддерживается |
| SelectObjectContent | не поддерживается |
| Bucket ACLs | только чтение, используйте политики |
Наши инженеры вместе с вами оценят пилот: объём данных, профиль запросов, регионы и доставку.