Amazon S3: cos'è e come si usa (guida per principianti 2026)

È uno dei primi servizi lanciati da AWS e uno dei più usati al mondo. In questa guida trovi AWS S3 spiegato da zero: i concetti base, a cosa serve, le classi di storage, come creare il primo bucket, come usarlo da riga di comando e come proteggere i tuoi dati.

AWS S3: cos'è in breve

S3 è un servizio di object storage, cioè di archiviazione a oggetti. Ogni file viene salvato come un oggetto, con i suoi dati e le sue informazioni descrittive, dentro un bucket. Non c'è un disco da gestire e non c'è un limite pratico allo spazio totale: S3 cresce insieme ai tuoi dati.

AWS offre tre tipi principali di storage, che servono a cose diverse:

Se vuoi capire meglio il rapporto tra S3 ed EBS, trovi EBS spiegato nella guida su Amazon EC2.

I concetti base di S3

A cosa serve Amazon S3

• Backup e archiviazione di dati aziendali, anche per molti anni.
• Contenuti per siti e app: immagini, video e file scaricabili.
• Siti web statici, fatti solo di HTML, CSS e JavaScript.
• Data lake: grandi quantità di dati da analizzare con altri servizi AWS.
• Log e dati tecnici prodotti da applicazioni e servizi.
• Stato di Terraform e altri file di configurazione, come spiego nella guida su Terraform.

Le classi di storage

Non tutti i dati vengono letti con la stessa frequenza. Per questo S3 offre diverse classi, con costi e tempi di accesso diversi:

Come creare il primo bucket

Dalla console AWS:

1. 1apri il servizio S3 e clicca su Create bucket;
2. 2scegli un nome unico, per esempio mionome-primo-bucket-2026;
3. 3seleziona la regione;
4. 4lascia attivo Block all public access, a meno che tu non sappia esattamente perché disattivarlo;
5. 5lascia le impostazioni di crittografia predefinite e crea il bucket.

Poi entra nel bucket e carica un file con Upload. Hai appena usato S3.

Usare S3 da riga di comando

Con l'AWS CLI installata e configurata, i comandi principali sono semplici:

aws s3 mb s3://mionome-primo-bucket-2026           # crea un bucket
aws s3 cp foto.jpg s3://mionome-primo-bucket-2026/ # carica un file
aws s3 ls s3://mionome-primo-bucket-2026/          # elenca i file
aws s3 sync ./sito s3://mionome-primo-bucket-2026/ # sincronizza una cartella
aws s3 rm s3://mionome-primo-bucket-2026/foto.jpg  # elimina un file

Il comando sync è particolarmente utile per i backup: carica solo i file nuovi o modificati. Se il terminale ti è nuovo, parti dalla guida Linux per principianti.

Sicurezza: come proteggere i dati su S3

Molti incidenti di sicurezza nel cloud nascono da bucket S3 configurati male, con dati sensibili lasciati accessibili a tutti. Le regole base:

• Tieni attivo il blocco dell'accesso pubblico, che AWS abilita di default sui nuovi bucket.
• I dati sono crittografati di default: tutti i nuovi oggetti vengono cifrati automaticamente. Per esigenze particolari puoi usare chiavi gestite con AWS KMS.
• Controlla gli accessi con IAM e bucket policy: concedi solo i permessi necessari, come spiego nella guida su AWS IAM.
• Per condividere un file temporaneamente, usa gli URL prefirmati: link che danno accesso a un oggetto solo per un tempo limitato, senza rendere pubblico il bucket.

Funzioni utili da conoscere

Quanto costa Amazon S3

Il costo di S3 dipende da quattro fattori:

• spazio occupato, in base alla classe di storage;
• richieste, cioè le operazioni di lettura, scrittura ed elenco;
• trasferimento dei dati verso internet, che si paga, mentre il caricamento su S3 in genere no;
• funzioni aggiuntive, come replica o analisi dell'uso.

Per un progetto personale i costi sono di solito molto bassi. Per stimare quelli di un progetto reale usa l'AWS Pricing Calculator.

Un esercizio pratico

Per prendere confidenza con S3, prova questa sequenza:

1. 1crea un bucket con il blocco dell'accesso pubblico attivo;
2. 2carica tre file dalla console e altri tre con l'AWS CLI;
3. 3attiva il versioning, modifica un file e recupera la versione precedente;
4. 4crea una regola di ciclo di vita che sposti i file in una classe più economica dopo 30 giorni;
5. 5genera un URL prefirmato valido per pochi minuti e aprilo da un browser in incognito.

Alla fine elimina oggetti e bucket: avrai toccato con mano le funzioni che userai più spesso.

Gli errori più comuni da principiante

Domande frequenti

In sintesi

• Amazon S3 è il servizio di object storage di AWS: archivi file in bucket e li recuperi da ovunque.
• I concetti base sono bucket, oggetto, chiave, prefisso e regione.
• Le classi di storage permettono di bilanciare costo e velocità di accesso.
• Blocco dell'accesso pubblico, crittografia predefinita, IAM e URL prefirmati sono le basi della sicurezza.
• Versioning, ciclo di vita, siti statici e replica rendono S3 uno strumento molto versatile.