AWS S3上载或EC2上载以处理权限

Question

我试图找出最适合我特定问题的存储服务。

应用程序

我正在使用Xamarin（.NET）开发移动应用程序。 每个用户都必须注册并登录才能使用我的服务。 每个用户可以位于几个组中，在这些组中，他有权存储文件（每个文件大约200kb）。 我的后端是一个托管Cassandra作为我的数据库的EC2实例。

问题所在

我考虑使用AWS S3来存储文件。

问题1：我应该直接上传到S3还是应该上传到EC2，请处理权限，然后将其存储在S3中。 使用直接上传到S3时，我的优势是EC2实例上使用的带宽更少。 对于直接上传，我必须提供一个令牌自动售货机，该机有两种提供与S3交互所需的凭据的模式：匿名和身份。 在我阅读本文时，匿名方法主要是只读场景的用户。 但是对于身份验证方法，用户必须在浏览器窗口中注册，这绝对不是我想要的用户。

该应用程序通过在移动设备上启动浏览器来启动与TVM的通信，以使用户能够向TVM注册用户名和密码。 TVM从密码中得出一个秘密密钥。 TVM存储用户名和密钥以供将来参考。

甚至可以通过分配TVM凭证的AWS权限来处理我需要的权限（每个用户只能将文件上传和下载到他所属的组）？

问题2：由于每个文件只有大约200kb，我是否应该考虑将每个文件直接存储在cassandra中？ 这里的问题是，同一文件每秒可能被访问几次。

Answer 1

我会用S3。 这样，您不必担心文件的带宽和权限。 您确实与Amazon S3和IAM服务（其授权服务）进行了交互。 您可以通过API和您选择的语言（Python，Ruby，Java等）进行操作

如果您担心与Amazon捆绑在一起，则可以在自己的数据中心中设置诸如OpenStack Storage（与S3 API兼容）之类的内容，然后将数据移至其中。 这些文件仍将由您的初始应用程序处理，因为您的代码将是“ S3兼容的”