ストレージ: S3、EBS、EFS、FSx

5 分で押さえる要点

1. ストレージは 3 種類: オブジェクト (S3)、ブロック (EBS、1 台の EC2 にアタッチ)、ファイル (Linux / NFS 向けの EFS、Windows / SMB・Lustre・ONTAP・OpenZFS 向けの FSx)。試験ではアクセス特性が示され、種類を選ばせる問題がよく出ます: 複数台で同じファイルを読み書き → EFS / FSx、EC2 上のデータベース → EBS、画像・ログ・バックアップ → S3。
2. S3 の耐久性はイレブンナイン。One Zone-IA と Express One Zone を除くすべてのクラスは ≥ 3 AZ に保存されます。One Zone-IA は再作成できるデータ (2 つ目のコピー、サムネイル) 専用です。
3. アクセス頻度別の S3 クラス: Standard → Standard-IA (≥ 30 日) → Glacier Instant Retrieval (≥ 90 日、即時取得可) → Glacier Flexible Retrieval (≥ 90 日、数分〜数時間) → Deep Archive (≥ 180 日、最大 12〜48 時間)。最低保存期間より前に削除 / 移行しても、期間分の料金がかかります。IA クラスは 1 オブジェクトあたり最低 128 KB として課金されます。
4. アクセス頻度がわからない → S3 Intelligent-Tiering (取得料金なし、オブジェクトごとのモニタリング料金あり)。128 KB 未満のオブジェクトはモニタリング対象外で、常に Frequent Access 階層に置かれます。
5. ライフサイクルルールは、オブジェクトの経過日数に応じてクラスを移行または削除します (旧バージョンや未完了のマルチパートアップロードも対象)。「ログは 30 日間は頻繁に使い、1 年間アーカイブし、7 年後に削除」→ lifecycle transition + expiration。
6. S3 はすべての Region で PUT / DELETE に対して read-after-write の強い整合性を提供します。「S3 の結果整合性」に触れている選択肢は古い知識です。
7. 1 回の PUT は最大 5 GB。マルチパートアップロードで最大 50 TB のオブジェクトに対応し、約 100 MB から使うのが推奨です。大きなアップロードがネットワークエラーで失敗する → マルチパート (パートごとに再送)。遠方のクライアント → S3 Transfer Acceleration。
8. S3 のパフォーマンス: プレフィックスごとに毎秒 3,500 以上の PUT/COPY/POST/DELETE と 5,500 以上の GET/HEAD。プレフィックスを増やせば比例して増えます。503 Slow Down が出る → キーを複数のプレフィックスに分散し、並列で読み込む (byte-range fetch)。
9. レプリケーション (CRR は別 Region、SRR は同一 Region) には両側でバージョニングの有効化が必要。既存オブジェクトはコピーされないため S3 Batch Replication を使います。S3 RTC は新規オブジェクトの 99.99% を 15 分以内に複製することを保証します。DR や地理的距離に関するコンプライアンス → CRR。複数アカウントのログ集約 → SRR。
10. 削除からの保護: バージョニング + MFA Delete、Object Lock (WORM、governance / compliance モード)、AWS Backup Vault Lock。「root を含め誰も 7 年間削除できない」という規制 → Object Lock compliance モード。
11. EBS は 1 つの AZ に紐づきます。別の AZ / Region へ移すにはスナップショットを取って再作成します。gp3 は IOPS / スループットを容量と切り離して設定でき、io2 Block Express は非常に高い IOPS と Multi-Attach に対応します。80,000 を超える安定した IOPS が必要なデータベース → io2。大きなシーケンシャル処理を安く → st1。アクセスが少なく最安 → sc1。
12. インスタンスストアは物理ホストに備わったディスクです。非常に高速ですが、stop / terminate でデータが消えます。キャッシュ、バッファ、他に複製のある一時データ専用です。
13. EFS: 複数 AZ の数千台で共有できる NFS ファイルシステムで、自動で拡張。Standard / Infrequent Access / Archive クラスがあり、ライフサイクルで自動移行します。複数の EC2 / Lambda / Linux コンテナが同じディレクトリを必要とする → EFS。Windows + Active Directory → FSx for Windows。
14. オンプレミスとのハイブリッド: Storage Gateway (File: NFS、SMB 経由で S3 / FSx、Volume: iSCSI、Tape: 磁気テープの置き換え)、DataSync (1 回 / 定期的なデータコピー)、Snowball (回線が足りないときのオフライン転送)。「オンプレミスのアプリはそのままで S3 に保存したい」→ File Gateway。「500 TB を 100 Mbps の回線で移行」→ Snowball。

構成図

比較表

S3 のストレージクラス

EBS、EFS、FSx、S3

EBS ボリュームタイプ

S3 の暗号化

オンプレミスのデータを AWS に移す

よく出る出題パターン

早見表

データをどこに保存するか?

落とし穴

• 唯一の、再作成できないデータに One Zone-IA を選ぶ。
• 最低保存期間の料金を忘れる: Standard-IA のオブジェクトを 10 日後に削除しても 30 日分課金。Glacier は 90 日、Deep Archive は 180 日。
• 非常に小さなオブジェクト (< 128 KB) を IA クラスに置く: 128 KB として課金される。
• Glacier Flexible Retrieval / Deep Archive をすぐ読めると思い込む: 先に復元が必要。
• バージョニングを忘れて CRR を有効にする、または CRR が既存オブジェクトもコピーすると思い込む。
• EBS を別の AZ で使えると思い込む: スナップショットを取って新しいボリュームを作る必要がある。
• 重要なデータをインスタンスストアに保存する。
• Windows マシンに EFS を使う (EFS は NFS)、または NFS だけの Linux に FSx for Windows を使う。
• Object Lock の governance (権限があれば解除できる) と compliance (誰も解除できない) を混同する。
• st1 / sc1 をブートボリュームに使う。
• 期限が迫る中、数百 TB を遅い回線で DataSync する: Snowball の方が速い。
• S3 は結果整合性のみ、またはオブジェクトは最大 5 TB と思い込む: 現在は強い整合性で、マルチパートで最大 50 TB。

このモジュールのサービス

• S3無制限のファイル保存
• S3 Glacier低価格な長期アーカイブ
• EBSEC2 用ディスク
• EFS共有フォルダ（NFS）
• FSxマネージドな専用ファイルシステム
• Storage GatewayオンプレミスとAWSのストレージ連携
• Backup一元的なバックアップ
• DRSサーバーの災害復旧
• DataSyncオンラインのファイルデータ転送

変わりやすい数値 (AWS ドキュメントで確認済み)

• 最低保存期間: Standard-IA と One Zone-IA は 30 日、Glacier Instant Retrieval と Flexible Retrieval は 90 日、Deep Archive は 180 日。IA と Glacier IR は 1 オブジェクトあたり最低 128 KB として課金。 2026-10-16 確認 ↗
• S3 の耐久性は 99.999999999%。One Zone-IA と Express One Zone を除くすべてのクラスは ≥ 3 AZ に保存。 2026-10-16 確認 ↗
• Glacier Flexible Retrieval: Expedited 1〜5 分、Standard 3〜5 時間、Bulk 5〜12 時間。Deep Archive: Standard 12 時間以内、Bulk 48 時間以内。 2026-10-16 確認 ↗
• 1 回の PUT は最大 5 GB。マルチパートアップロードで最大 50 TB のオブジェクト。コンソールからのアップロードは最大 160 GB。 2026-10-16 確認 ↗
• S3 はプレフィックスごとに毎秒 3,500 以上の PUT/COPY/POST/DELETE と 5,500 以上の GET/HEAD を処理。 2026-10-16 確認 ↗
• S3 RTC は新規オブジェクトの 99.99% を 15 分以内に複製。通常のレプリケーションは既存オブジェクトをコピーしない (Batch Replication を使用)。 2026-10-16 確認 ↗
• S3 はすべての Region で PUT と DELETE に対して read-after-write の強い整合性を提供。 2026-10-16 確認 ↗
• EBS gp3: 最大 80,000 IOPS、2,000 MiB/s、1 GiB〜64 TiB。io2 Block Express: 最大 256,000 IOPS、4,000 MiB/s。Multi-Attach は io1/io2 のみ。st1/sc1 はブートボリューム不可。 2026-10-16 確認 ↗
• EFS には Standard (ミリ秒未満のレイテンシー)、Infrequent Access と Archive (数十ミリ秒) のクラスがある。One Zone の SLA は 99.9%、Regional は 99.99%。 2026-10-16 確認 ↗
• FSx for Windows File Server は SMB を使用し、Active Directory で認証、Single-AZ と Multi-AZ のデプロイがある。 2026-10-16 確認 ↗
• Storage Gateway には S3 File Gateway、FSx File Gateway、Volume Gateway (cached / stored、iSCSI)、Tape Gateway がある。 2026-10-16 確認 ↗
• 2023 年 1 月 5 日以降、S3 のすべての新規オブジェクトはデフォルトで SSE-S3 により暗号化。その他の選択肢: SSE-KMS、DSSE-KMS、SSE-C、クライアント側暗号化。 2026-10-19 確認 ↗
• Object Lock はバージョニングが有効なバケットでのみ動作。compliance は root を含め誰も削除できない。governance は s3:BypassGovernanceRetention を持つ人に許可。legal hold には期限がない。 2026-10-19 確認 ↗
• EFS: AWS は Elastic スループットと General Purpose モードを推奨。Max I/O は旧世代。Standard の読み取りレイテンシーは約 1 ms、IA / Archive は数十 ms。 2026-10-19 確認 ↗
• FSx for Lustre: S3 との data repository association は最大 8 個、自動インポート / エクスポートに対応。 2026-10-19 確認 ↗
• 各 S3 access point は独自のポリシーを持ち、1 つの VPC からのリクエストのみ受け付けるようにできる。オブジェクト操作に使用。 2026-10-19 確認 ↗