История изменений в Yandex Object Storage

II квартал 2026II квартал 2026

• Добавлен класс хранилища INTELLIGENT_TIERING. Умное хранилище автоматически оптимизирует расходы, перемещая объекты между уровнями доступа в зависимости от частоты обращения к ним. Объекты можно загружать в умное хранилище или перемещать в него с помощью жизненных циклов.
• В жизненные циклы добавлен параметр NewerNoncurrentVersions. Параметр задает, сколько последних неактуальных версий объекта хранятся бессрочно.
• Добавлена возможность поиска чувствительных данных в бакете при помощи модуля контроля данных (DSPM).

I квартал 2026I квартал 2026

• Функциональность выгрузки метаданных объектов (S3 Inventory) перешла на стадию General Availability в регионе Россия, и за ее использование теперь взимается плата в соответствии с правилами тарификации. Управлять конфигурациями выгрузки можно с помощью Yandex Cloud CLI и API.
• Появилась возможность получить подписанную ссылку (pre-signed URL) на загрузку объекта в бакет с ограниченным доступом с помощью Yandex Cloud CLI.

IV квартал 2025IV квартал 2025

• Поддержана аутентификация в Object Storage с помощью IAM-токена и эфемерных ключей доступа.
• Реализована возможность запретить доступ в бакет с помощью статических ключей.
• Добавлены параметры политики доступа для обязательного использования условной записи объектов.
• Появилась возможность при настройке доступа в бакет только из сервисных подключений VPC на уровне сервиса оставить бакет доступным через консоль управления.
• Реализована функциональность настройки сервисных подключений VPC в консоли управления.
• Добавлены новые условия для политики доступа:

  • yc:originip — сравнивает исходный IP-адрес, с которого пришел запрос, с заданным в политике.

    В отличие от условия aws:sourceip не учитываются IP-адреса обратных прокси-серверов, например переданных в заголовке X-Forwarded-For.

  • yc:access-key-id — сравнивает идентификатор статического ключа доступа с заданным в политике.

• Поддержано использование query-параметра range в методах S3 API для работы с объектами Get и getObjectMeta.
• В команде Yandex Cloud CLI yc storage s3 cp:
  • Исправлена ошибка фильтрации загружаемых объектов.
  • Добавлена проверка на максимальный размер объекта.

III квартал 2025III квартал 2025

• Прекращена поддержка протокола TLS версий 1.0 и 1.1.
• В S3 API реализована поддержка условий записи объектов (conditional writes).
• В провайдер Terraform добавлены новые ресурсы:
  • yandex_storage_bucket_iam_binding — настройка прав доступа к бакету с помощью Identity and Access Management;
  • yandex_storage_bucket_grant — настройка прав доступа к бакету с помощью ACL Object Storage;
  • yandex_storage_bucket_policy — управление политикой доступа (bucket policy) бакета.
• В Yandex Cloud CLI добавлена команда yc storage s3 presign — для создания подписанных (pre-signed) URL.
• В командах Yandex Cloud CLI yc storage bucket create и yc storage bucket update добавлен параметр --tags для управления метками бакета.
• Исправлена ошибка, при которой в некоторых случаях при удалении объектов по префиксу через консоль управления не учитывались правила политики доступа.

II квартал 2025II квартал 2025

• В консоли управления появилась возможность включить шифрование и версионирование при создании бакета.
• В Yandex Cloud CLI добавлены команды:
  • yc storage s3api get-bucket-acl — для получения ACL бакета;
  • yc storage s3api put-bucket-acl — для изменения ACL бакета;
  • yc storage s3api get-object-acl — для получения ACL объекта;
  • yc storage s3api put-object-acl — для изменения ACL объекта;
  • yc storage s3api list-objects — для получения списка объектов;
  • yc storage s3 cp — для копирования объектов;
  • yc storage s3 mv — для перемещения объектов;
  • yc storage s3 rm — для удаления объектов.
• В провайдер Terraform включены новые ресурсы:
  • yandex_storage_bucket_grant — для управления ACL бакета с помощью отдельного ресурса.
  • yandex_storage_bucket_iam_binding — для назначения пользователям ролей Yandex Identity and Access Management на конкретный бакет.
• Реализована возможность организации доступа к бакету только из сервисных подключений VPC.
• Добавлена возможность просмотра меток бакета пользователями с ролью storage.configViewer.

I квартал 2025I квартал 2025

• В Yandex Cloud CLI добавлена поддержка команд для работы с метками объектов, а также с составной загрузкой объектов.
• Реализована возможность аутентификации в Object Storage из Terraform с помощью IAM-токена. Подробнее читайте в документации провайдера.
• Поддержана работа сервиса с актуальными версиями AWS SDK и AWS CLI.

IV квартал 2024IV квартал 2024

• Анонсировано прекращение поддержки протокола TLS версий 1.0 и 1.1 с 1 июля 2025 года. Подробнее на странице Протокол TLS.
• В Yandex Cloud CLI добавлена группа команд yc storage s3api для работы с объектами.

III квартал 2024III квартал 2024

• Добавлена поддержка доступа к сервису с помощью временных ключей Security Token Service.
• Реализована функциональность прямого доступа к бакетам из облачных сетей с помощью сервисного подключения Yandex Virtual Private Cloud без использования доступа в интернет. В политику доступа (bucket policy) добавлено специальное условие yc:private-endpoint-id для осуществления доступа к бакету только по внутренним IP-адресам VPC.

II квартал 2024II квартал 2024

Улучшен дизайн консоли управления: настройки бакета теперь сгруппированы на вкладках Настройки и Безопасность.

I квартал 2024I квартал 2024

• Улучшена работа с жизненными циклами объектов в бакете:
  • добавлена поддержка новых фильтров для группировки объектов: метки объекта и оператор AND.
  • работа с новыми фильтрами реализована в консоли управления, CLI, Terraform и с помощью инструментов с поддержкой S3 API.
• Поддержана работа с метками бакета в консоли управления, CLI и Terraform.
• Реализована возможность добавлять группы пользователей Yandex Identity Hub в список управления доступом (ACL) и политику доступа (bucket policy) в консоли управления, CLI и Terraform.
• Улучшена работа в консоли управления:
  • добавлен фильтр по префиксу в списке объектов бакета;
  • добавлена возможность скачивания объектов из списка.