Объектное хранилище — это облачное решение, предназначенное для надёжного размещения больших объёмов неструктурированных данных, в отличие от традиционных файловых систем, где информация организована в иерархию папок и подпапок, объектное хранилище оперирует объектами — автономными единицами данных, каждая из которых содержит не только сам файл, но и расширенный набор метаданных. К таким метаданным относятся уникальный идентификатор объекта, дата создания, тип файла, автор, а также дополнительные пользовательские атрибуты, которые могут быть заданы вручную.
Подобный подход обеспечивает высокую масштабируемость и отказоустойчивость системы. Объектами в хранилище могут выступать любые цифровые файлы: изображения, видеоролики, аудиозаписи, документы в форматах PDF, DOCX, XLSX, архивы и прочие типы контента. Благодаря архитектуре на базе распределённой файловой системы Ceph и полной совместимости со стандартом S3, данное решение интегрируется с огромным количеством сторонних приложений, инструментов и библиотек, изначально разработанных для работы с сервисами Amazon Web Services.
Практическое применение объектного хранилища Beget охватывает широкий спектр задач. Во-первых, это создание собственной системы доставки контента (CDN) для хранения статических ресурсов сайта: изображений, стилей, скриптов, шрифтов, медиафайлов. Во-вторых, длительное архивное хранение резервных копий и бэкапов. В-третьих, организация обмена данными между микросервисами в составе распределённых приложений. В-четвёртых, централизованное хранение логов серверов, системных отчётов и аналитических данных для последующей обработки.
При работе с объектным хранилищем нужно учитывать установленные технические ограничения платформы. Максимальное количество бакетов (контейнеров для хранения объектов) на одном аккаунте составляет 100 единиц, но при необходимости этот лимит может быть увеличен по запросу в службу технической поддержки. Имя бакета должно соответствовать строгим требованиям: длина не более 50 символов, допустимы только латинские буквы в нижнем регистре, цифры и дефис. При этом дефис не может находиться в начале или конце названия, а также повторяться дважды подряд.
Что касается содержимого бакета, то количество объектов внутри контейнера не ограничено, что обеспечивает практически безграничную масштабируемость. Максимальный размер отдельного объекта достигает впечатляющих 50 терабайт, а длина имени файла может составлять до 1024 символов в кодировке UTF-8. При загрузке данных за один запрос допускается передача до 5 гигабайт информации. Для файлов большего размера предусмотрена сегментированная (многопоточная) загрузка с возможностью разделения на до 10 000 сегментов.
Дополнительные ограничения касаются метаданных: разрешается до 90 пользовательских заголовков на объект, при этом длина имени заголовка не должна превышать 128 символов UTF-8, а значение — 1024 символа. Общий объём хранилища не ограничен, что делает решение подходящим для проектов с постоянно растущими потребностями в дисковом пространстве. С точки зрения производительности, платформа поддерживает до 2000 HTTP-запросов в секунду как на уровне аккаунта, так и на уровне отдельного бакета для операций типа GET, HEAD и OPTIONS. Следует отметить, что операции управления бакетами (создание, удаление) доступны исключительно через панель управления хостинг-провайдера и недоступны в сторонних клиентах, таких как aws-cli или официальные SDK.
Как создать и настроить бакет
Создание нового бакета начинается с перехода в раздел «Облако» панели управления аккаунтом Beget. В левом меню интерфейса пользователь выбирает опцию «Создать», после чего в выпадающем списке указывает «Объектное хранилище». На следующем этапе необходимо выбрать подходящий тарифный план, соответствующий прогнозируемым объёмам хранения и интенсивности запросов.
После выбора тарифа пользователь задаёт название бакета, соблюдая ранее описанные требования к формату имени. Важно понимать, что указанное название используется системой для генерации уникального идентификатора бакета, который в дальнейшем применяется для доступа к хранилищу через API и веб-интерфейс. Изменить это имя после создания невозможно, поэтому рекомендуется подходить к выбору названия с особой тщательностью.
На этапе создания также доступна настройка политик доступа. Публичная политика делает всё содержимое бакета доступным для чтения по протоколу HTTPS без необходимости авторизации, такой режим удобен для размещения статических ресурсов сайта, к которым должен быть открытый доступ из браузера посетителей. Но для хранения конфиденциальной информации или резервных копий рекомендуется оставлять политику приватной, обеспечивая доступ только через авторизованные запросы с использованием ключей доступа.
После завершения конфигурации и нажатия кнопки «Создать хранилище» бакет появляется в списке облачных сервисов аккаунта, где за ним закрепляется статус и отображается текущее состояние.
Реквизиты доступа и механизмы аутентификации
При выборе созданного бакета из списка открывается детальная страница с информацией об объектном хранилище. Ключевым разделом здесь являются «Реквизиты доступа», содержащие все необходимые параметры для подключения к хранилищу из внешних приложений и инструментов.
В состав реквизитов входят:
URL эндпоинта — базовый адрес сервера для подключения через S3-совместимые клиенты;
Имя бакета — уникальный идентификатор, сгенерированный системой на основе пользовательского названия;
Ключи доступа — пара учётных данных, включающая Access Key (публичный идентификатор) и Secret Key (секретный ключ, выполняющий роль пароля). Эти ключи обеспечивают безопасную аутентификацию при программном доступе к хранилищу;
Публичный URL бакета — адрес, по которому доступны файлы при включённой публичной политике. Поддерживается два формата: path-style (имя бакета в пути запроса) и virtual-hosted style (имя бакета в составе доменного имени).
Дополнительно пользователь может подключить собственный поддомен третьего уровня для более удобного и запоминающегося доступа к файлам. Например, вместо стандартного адреса с длинным идентификатором бакета можно использовать компактный вариант вида static.example.ru, что улучшает читаемость ссылок и упрощает интеграцию с основным сайтом.
Статистика
Для контроля использования ресурсов хранилища предусмотрен специальный раздел «Статистика», доступный через меню управления сервером. Здесь отображаются четыре метрики:
Трафик — суммарный объём входящих (загрузка файлов) и исходящих (скачивание) данных за выбранный период. График позволяет отслеживать пики активности и планировать бюджет на трафик.
Количество запросов — статистика успешных операций к бакету, разделённая по типам HTTP-методов (GET, PUT, DELETE, POST, HEAD). Эта информация помогает оценить нагрузку на API и оптимизировать клиентские приложения.
Скорость трафика — динамика передачи данных в реальном времени, отображающая текущую интенсивность обмена информацией с хранилищем.
Квота — график изменения объёма занятого дискового пространства во времени, позволяющий прогнозировать потребность в дополнительных ресурсах.
По умолчанию для трафика отображается месячная статистика, для остальных метрик — часовая. Пользователь может изменить период анализа через элементы управления в правом верхнем углу каждого графика, выбрав интервал от одного часа до одного года.
Расширенная настройка бакета
В разделе «Настройки» есть инструменты для тонкой конфигурации поведения хранилища:
Управление ключами доступа — при компрометации текущих ключей (утечка, увольнение сотрудника) администратор может сгенерировать новую пару ключей. Старые ключи немедленно перестают работать, поэтому после перегенерации необходимо обновить их во всех подключённых приложениях и конфигурационных файлах.
Настройка CORS (Cross-Origin Resource Sharing) — механизм для веб-приложений, запрашивающих ресурсы из бакета с другого домена. Через интерфейс настройки можно указать разрешённые источники (Origin), допустимые HTTP-методы (GET, PUT, DELETE и др.), разрешённые заголовки и время кэширования preflight-запросов. Например, для корректной загрузки веб-шрифтов с сайта example.ru из бакета необходимо добавить соответствующий домен в список разрешённых источников и разрешить метод GET.
Подключение собственного поддомена — для удобства обращения к файлам можно привязать поддомен (например, cdn.example.ru). Если основной домен делегирован на NS-серверы Beget, достаточно создать поддомен в разделе «Домены и поддомены» и выбрать его в настройках бакета. При внешней делегации потребуется настроить CNAME-запись на стороне текущего регистратора или делегировать поддомен на серверы хостинг-провайдера.
Политики доступа — переключатель, позволяющий включать или отключать публичный доступ ко всем файлам бакета. При активации публичной политики любой пользователь с прямой ссылкой может скачивать файлы без авторизации. Отключение политики возвращает режим строгой аутентификации через ключи доступа.
Управление файлами через встроенный файловый менеджер
Панель управления Beget имеет интуитивно понятный файловый менеджер, предоставляющий полный контроль над содержимым бакета без необходимости использования сторонних клиентов.
Загрузка файлов осуществляется через кнопку «Загрузить файл» с последующим выбором файла из локальной файловой системы. Поддерживается как одиночная, так и множественная загрузка.
Организация структуры через кнопку «Добавить папку» создаются директории для логической группировки объектов. Папки можно переименовывать или удалять (вместе со всем содержимым) через контекстное меню.
Работа с отдельными файлами для каждого объекта доступны следующие операции:
- Скачивание файла на локальное устройство;
- Переименование с сохранением всех метаданных;
Настройка HTTP-заголовков, передаваемых клиенту при запросе файла:
Content-Type — корректное определение MIME-типа для правильной обработки браузером;
Cache-Control — рекомендации по кэшированию (например, max-age=5184000 для 60 дней);
Content-Encoding — указание алгоритма сжатия (gzip, deflate);
Content-Disposition — управление поведением браузера (открытие в окне или принудительное скачивание с заданным именем файла);
- Генерация временных ссылок для скачивания с ограниченным сроком действия (до 7 дней);
- Удаление объекта с подтверждением действия.
Особую ценность представляет возможность тонкой настройки метаданных, например, при размещении файла с исходным кодом можно установить заголовок Content-Disposition: attachment; filename=»example.html», чтобы браузер предлагал сохранить файл вместо его отображения. Для статических ресурсов сайта рекомендуется настраивать длительное кэширование через заголовок Cache-Control, что снижает нагрузку на хранилище и ускоряет загрузку страниц для посетителей.
Преимущества объектного хранилища Beget — полная совместимость со стандартом S3, отсутствие ограничений на объём хранилища, гибкие механизмы управления доступом и интуитивный веб-интерфейс делают его подходящим выбором как для начинающих веб-мастеров, так и для опытных разработчиков, строящих сложные распределённые системы.
Интеграция с популярными инструментами вроде aws-cli, Cyberduck, Rclone и множеством библиотек для языков программирования (Python boto3, PHP SDK и др.) обеспечивает максимальную гибкость при построении автоматизированных рабочих процессов. При этом наличие встроенного файлового менеджера снижает порог входа для пользователей без технического бэкграунда.
Объектное хранилище позволяет отделить статический контент от динамической части приложения, оптимизировать расходы на трафик, обеспечить надёжное резервное копирование и создать основу для масштабируемой архитектуры, способной адаптироваться к росту проекта без необходимости радикальной перестройки инфраструктуры.
