小编Mat*_*att的帖子

我正在构建一个具有大量存储需求潜力的网络应用程序，亚马逊 S3 可以满足这些需求。

我主要关心的是服务器上 API 密钥的使用，以及未经授权的人如何以某种方式利用服务器、获取密钥并使用它们来破坏 S3 存储桶中的所有数据。

1. 我应该采取什么策略来最大程度地减少 API 密钥的潜在暴露？
2. 在预算有限的情况下，备份 TB 级 S3 资产的稳健方法是什么？