Как оплатить Amazon S3 из России
«Одиннадцать девяток» надёжности — это 99,999999999% гарантии сохранности каждого объекта, самая известная цифра AWS. Amazon S3 (Simple Storage Service) — объектное хранилище, запущенное в 2006 году как первый публичный сервис AWS, и до сих пор фундаментальное: сюда складывают резервные копии, статические файлы сайтов, большие наборы данных, артефакты сборки, медиафайлы, целые озёра данных. Модель оплаты — по факту использования: хранение считается за гигабайт в месяц, отдельно платятся операции (запросы) и исходящий трафик. У S3 есть постоянный бесплатный уровень (free tier): 5 гигабайт хранения, 20 000 GET-запросов и 2 000 PUT-запросов в месяц в течение первого года после регистрации. Российской команде в 2026 году сервис доступен только через иностранный AWS-аккаунт и иностранную карту с подходящим BIN. Работающий вариант — карта для оплаты Amazon S3 с иностранным BIN и пополнением рублями через СБП.
Что делает S3 и почему он везде
- Объектное хранилище: файлы (объекты) хранятся в контейнерах-бакетах, доступ по HTTPS через API.
- Практически бесконечный масштаб: миллиарды объектов в одном бакете.
- «Одиннадцать девяток» надёжности (99,999999999%) — потерять данные из S3 почти невозможно.
- Доступность 99,99% (99,9% для классов одной зоны доступности).
- Готовая связка почти со всем в AWS: EC2, Lambda, CloudFront, Athena, Glue, EMR, SageMaker, Redshift Spectrum.
- Версионирование, шифрование в покое, удаление с подтверждением по второму фактору, блокировка объектов (только для чтения — для соответствия требованиям).
- Раздача статических сайтов.
Использование S3 масштабно: от хранения фотографий приложения до озёр данных на петабайты, от резервных копий до хранилища артефактов для конвейеров непрерывной доставки.
Классы хранения в S3
Ключевая точка экономии — правильный выбор класса хранения под характер доступа:
| Класс | Цена хранения | Доступность | Время получения | Оптимально для |
|---|---|---|---|---|
| S3 Standard | Стандартная | 99,99% | Мгновенно | Часто читаемые данные |
| S3 Intelligent-Tiering | Стандартная плюс плата за мониторинг | 99,9% | Мгновенно (для горячих) | Данные с непредсказуемым доступом |
| S3 Standard-IA | Около 40% дешевле Standard | 99,9% | Мгновенно | Редко читаемые данные (хранение от 30 дней) |
| S3 One Zone-IA | Около 20% дешевле Standard-IA | 99,5% | Мгновенно | Некритичные, редко читаемые |
| S3 Glacier Instant Retrieval | Около 68% дешевле Standard | 99,9% | Мгновенно | Архивные, но с мгновенным доступом |
| S3 Glacier Flexible Retrieval | Около 83% дешевле Standard | 99,99% | Минуты — часы | Архивы с редким доступом |
| S3 Glacier Deep Archive | Дешевле всех | 99,99% | Часы (обычно 12) | Долгосрочные архивы (для соответствия требованиям) |
Автоматический переход между классами настраивается через политики жизненного цикла.
Из чего складывается счёт S3
- Хранение. За гигабайт в месяц; зависит от класса и региона.
- Запросы на запись (PUT, COPY, POST, LIST). Около 0,005 доллара за 1000 запросов (Standard).
- Запросы на чтение (GET, SELECT). Около 0,0004 доллара за 1000 запросов (Standard).
- Трафик. Внутри региона AWS — бесплатно; между регионами — по стандартной ставке; в интернет — по модели CloudFront (первые 100 гигабайт бесплатно, дальше от 0,09 доллара за гигабайт).
- Получение. Для Infrequent-Access и Glacier — плата за получение (при доставании объекта из холодного класса).
- Переходы жизненного цикла. Плата за переходы между классами.
- Storage Analytics, Storage Lens, теги объектов, инвентаризация — дополнительные функции, часть бесплатных, часть с небольшой платой.
Бесплатный уровень: 5 гигабайт хранения плюс 20 тысяч GET-запросов плюс 2 тысячи PUT-запросов в месяц в течение первых 12 месяцев.
Как это работает для российской команды
С 2022 года AWS не заключает договоры с российскими юрлицами. Уже открытые аккаунты продолжают работать, если платежи проходят вовремя; новые открываются только с иностранным адресом плательщика.
Пошаговый порядок оплаты
- Оформите иностранную виртуальную карту при помощи сервиса «Плати по всему миру»: регистрация, выпуск за пару минут, пополнение рублями через СБП картой любого банка России.
- Заведите новый AWS-аккаунт или используйте существующий с иностранным адресом плательщика. Адрес — под BIN и почтовый индекс карты; шаблонный адрес, выверенный под проверку адреса, даёт поддержка сервиса.
- Привяжите иностранную карту в разделе Billing → Payment Methods.
- Создайте бакет в консоли AWS: S3 → Create bucket. Уникальное имя (глобально уникальное), регион, блокировка публичного доступа (по умолчанию), версионирование, шифрование (управляемые ключи S3 или KMS).
- Настройте политику бакета и разрешения через IAM для доступа приложения.
- Загрузите объекты через AWS CLI (aws s3 cp), наборы разработчика, консоль, S3 Transfer Acceleration для больших файлов.
- Настройте политики жизненного цикла для автоматических переходов между классами.
- Настройте S3 Storage Lens для аналитики использования и оптимизации.
- Отслеживайте метрики CloudWatch: размер бакета, число объектов, запросы.
- Пополняйте карту заранее — AWS выставляет счёт в начале следующего месяца.
Чек-лист перед выводом в боевую среду
- Блокировка публичного доступа включена на уровне бакета по умолчанию — предотвращает случайные утечки.
- Шифрование в покое включено (управляемые ключи S3 бесплатно, KMS — платно, для дополнительной безопасности).
- Версионирование включено для критичных бакетов — защита от случайного удаления.
- Удаление с подтверждением по второму фактору настроено для особо критичных бакетов — защита от злонамеренного удаления.
- Политики жизненного цикла настроены: перевод не читаемых данных в Infrequent-Access и Glacier по возрасту.
- События данных CloudTrail включены для аудита доступа к объектам.
- S3 Storage Lens настроен — видимость характера использования.
- Владельцем бакета указан только сам бакет (не создатель объекта) — правильная модель принадлежности для новых бакетов.
- CORS настроен, если бакет доступен из внешнего веб-приложения.
- Метки на бакетах — для распределения затрат и организации.
- Иностранная карта пополнена на 2 месяца — автосписание не сорвётся.
Ответы на популярные вопросы
Статистическая гарантия AWS: за год у объекта в S3 Standard вероятность потери — 0,000000001% (1 из 100 миллиардов). Достигается за счёт распределения данных по трём и более зонам доступности.
Standard — фиксированная цена хранения независимо от характера доступа. Intelligent-Tiering — AWS автоматически переключает объект между уровнями «часто читаемый», «редко читаемый», «архивный» в зависимости от паттерна доступа. Полезно, когда паттерн неизвестен и меняется.
Glacier (Flexible Retrieval) — получение за минуты или часы, дешевле Standard в 4–6 раз. Deep Archive — получение за часы (обычно 12), самая дешёвая опция хранения AWS. Используйте Deep Archive для долгосрочных архивов для соответствия требованиям, к которым доступ раз в годы.
CloudFront как сеть доставки контента перед S3 — стандартная связка для статических файлов: кэширование на пограничных точках, скорость, разгрузка запросов к S3. Трафик S3 → CloudFront бесплатный (не считается исходящим).
Ускорение загрузки крупных объектов через пограничные точки CloudFront: клиент загружает в ближайшую точку, оттуда сеть AWS доставляет в бакет. Полезно для загрузок из другой части мира. Доплата 0,04–0,08 доллара за гигабайт.
Блокировка публичного доступа включена по умолчанию для новых бакетов. При явной необходимости публичный доступ настраивается через политику бакета плюс отключение блокировки публичного доступа. Не выключайте эту блокировку по ошибке — это причина утечек.
Модель «записал один раз, читай много» (WORM, Write Once Read Many) для объектов: не позволяет изменять или удалять объект в течение заданного срока хранения. Требование для финансов, здравоохранения, юридической отрасли.
Athena — бессерверный сервис запросов SQL для данных в S3. Не нужна перегонка данных — данные в S3 (CSV, JSON, Parquet, ORC) запрашиваются напрямую. Плата — за терабайт просканированных данных. Стандартный шаблон для аналитики в озере данных.
Модель, при которой стоимость запросов на чтение и трафика оплачивает не владелец бакета, а тот, кто запрашивает. Полезно для публикации публичных наборов данных: вы не платите за трафик клиентов, забирающих ваши данные.
Через раздачу статических сайтов в S3: настроить бакет с index.html как точку раздачи сайта. Обычно комбинируется с CloudFront плюс Route 53 (для своего домена) плюс ACM (для HTTPS-сертификата). Классическая связка для лендингов и статических сайтов.
Заключение
Amazon S3 — фундаментальное объектное хранилище AWS с исключительной надёжностью и широким выбором классов хранения под разные характеры доступа. Из России в 2026 году доступ открыт только через иностранный AWS-аккаунт и иностранную карту. Ключ к экономии — политики жизненного цикла для автоматических переходов в Infrequent-Access и Glacier по возрасту объектов, Intelligent-Tiering при неизвестных паттернах, CloudFront для разгрузки трафика, регулярный анализ через Storage Lens. Бесплатный уровень покрывает маленькие проекты полностью в первый год; боевые нагрузки — от нескольких долларов до тысяч в месяц, в зависимости от объёма и активности.
Материал носит информационный характер. Условия сервисов, тарифы и региональная доступность могут меняться — перед оплатой сверьтесь с актуальной информацией на официальных ресурсах сервисов.
Выберите подходящую карту и оплачиваете покупки и подписки
