Компонент 06
Приватное S3 объектное хранилище для Rizoma Mesh.
RizomaOS предоставляет приложениям S3-совместимую конечную точку хранения, достижимую только через mesh-сеть. Вы получаете процессы bucket/object, multipart-загрузки, квоты, политики и хранилище с erasure coding, не размещая объектное хранилище в публичном интернете.
Контур хранения
endpoint = mesh IP порт 9000, охват = только 100.64.0.0/10
client = AWS CLI, S3 SDK, внутренний сервис, Webpanel
controls = bucket-политика, квота, жизненный цикл, уведомления
resilience = erasure coding 4+2 с целостностью BLAKE3
Объектное хранилище, принадлежащее приватной сети.
Архитектура
Объектное хранилище, принадлежащее приватной сети.
Сервис хранения — не публичный клон S3. Приложения подключаются через mesh-идентичность, S3 API терминируется на приватной конечной точке RizomaOS, а объекты размещаются на узлах хранения в виде шардов с erasure coding.
Доступ
AWS CLI, S3 SDK, внутренние сервисы и процессы Webpanel обращаются к mesh-конечной точке вместо публичного bucket URL.
S3 API
Операции bucket, object, multipart, range, metadata, copy и жизненного цикла на порту 9000.
Erasure coding
Объекты кодируются в шарды данных и чётности, распределяются по узлам хранения mesh-сети и верифицируются с помощью BLAKE3.
Управление
Bucket-политики, квоты, правила жизненного цикла, версионирование и уведомления под контролем платформы.
Модель безопасности
Приватность в силу проектирования сети, а не фильтрации периметра.
Чтобы быть полезным, хранилищу не нужна публичная конечная точка. Rizoma S3 удерживает объектное хранилище внутри приватной mesh-сети с идентичностью сервисов, политическим контролем, шифрованием и верификацией целостности.
Без публичной конечной точки
Приватность по умолчанию
S3 API привязывается к адресам mesh-сети без публичной DNS-цели и слушателя, обращённого в интернет.
Mesh-идентичность
Аутентифицированные запросы
Запросы поступают по путям, аутентифицированным в mesh-сети, затем доступ определяют bucket-политики.
Шифрование
SSE-S3 и SSE-C
Режимы серверного шифрования для нагрузок, требующих шифрования на уровне объектов.
Целостность
BLAKE3 и самовосстановление
Метаданные шардов и контрольные суммы выявляют повреждения; erasure coding обеспечивает восстановление.
Вы развёртываете хранилище
Хранилище, принадлежащее вашей mesh-сети, а не публичному облаку.
Вы используете Rizoma S3, когда вашим приложениям необходимо объектное хранилище, остающееся внутри вашей инфраструктуры.