DataSafeS3: self-hosted S3 с LDAP, аудитом и «Мои файлы» — честный разбор до релиза

Вот важная новость с фронта ИИ: ToomIm 4 минуты назад DataSafeS3: self-hosted S3 с LDAP, аудитом и «Мои файлы» — честный разбор до релиза Простой 6 мин 0 Open source * DevOps * Обзор Репозиторий: github. com/DirektorBani/DataSafeS3 Лицензия: Apache-2. 0 Релиз: DataSafeS3 CE v1.

0 (июнь 2026)За последние годы я несколько раз видел одну и ту же картину в небольших и средних компаниях. Для приложений поднимают S3-совместимое хранилище. Для людей — отдельный файловый сервис или сетевые шары.

Технические детали

LDAP/OIDC живёт отдельно. Бэкапы — третий контур. Мониторинг — четвёртый.

Всё работает, пока не приходит внутренний аудит или новый филиал с формулировкой: «нам нужен корпоративный диск с SSO, журналом и данными только у нас». DataSafeS3 (Датасейф S3) — попытка собрать это в одну self-hosted платформу: объектное хранилище, веб-консоль, корпоративная идентичность, квоты, аудит и базовое файловое пространство для сотрудников. Не замена AWS на петабайты и не «новый Dropbox», а инструмент для ИТ-отдела и platform team.

Я автор проекта, поэтому расскажу о нём без маркетинговых обещаний. Без заявлений в духе «мы лидеры рынка» и без маркетинговых сравнений — только то, что уже есть в коде и что я проверял на собственных тестовых стендах. Про ИИ и документацию.

Отраслевые последствия

Код, архитектура и продуктовые решения — мои. Только документация (руководства, спеки, часть README) собиралась и вычитывалась с помощью Cursor — как ускоритель черновиков и проверки ссылок, не как автогенератор «продукта под ключ». На скриншотах ниже — реальный UI с локального стенда, те же картинки лежат в репозитории в docs/images/screenshots/.

Кому и что может зайтиИТ и админы — пользователи, тенанты, MFA, политики, журнал активности. DevOps / platform — S3 endpoint для Kubernetes, CI, restic, Velero. Обычные сотрудники — личная папка в браузере («Мои файлы»), общий доступ к бакету или к подпапке, без входа в «страшную админку object store».

Не целевая аудитория:команда, которой нужен гипермасштабный кластер на сотни петабайт с промышленным erasure;бизнес, который ждёт мобильный клиент уровня Dropbox и интеграцию с Finder/Explorer «из коробки» (находится в беклоге);Что внутри одной установкиЕсли коротко, платформа состоит из нескольких основных компонентов. S3 для приложенийБакеты, объекты, multipart, versioning, lifecycle, Object Lock (WORM), presigned-ссылки с лимитом скачиваний. Приложения подключаются как к обычному S3.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.