[가장 쉽게 배우는 AWS, 기초부터 실무까지] AWS S3 실습

현재 듣고 있는 강의인

해커스 HRD의 "가장 쉽게 배우는 AWS, 기초부터 실무까지"에서 AWS S3 실습 파트가 있어서 기록을 해놓으려고 한다.

 

Lambda 때와 마찬가지로, 특징 및 장단점은 나중에 포스팅을 하도록 하겠다.

일단 S3는 오브젝트 스토리지로, 데이터에 대한 정보인 메타데이터가 존재하고,

데이터가 객체로 저장된다는 큰 특징이 있다는 것을 알아두자.

 

우선 AWS에 로그인 후, S3 서비스를 검색해서 S3 페이지에 들어간다.

S3 구축 실습하기

1. 버킷 만들기

- aws-yoon-bucket 이름으로 버킷을 만들어보자

- 클라우드 서비스가 퍼블릭 서비스이긴 하지만 보안상의 이유로 최소한의 액세스 권한만 주는 것이 관례이다.

- 기본적으로는 외부에서 접속이 불가능하게 설정하고, 불가피하게 외부 접속이 필요할 경우에는 별도의 시큐리티 그룹 설정 작업 & 퍼블릭 액세스를 허용해주게 된다.

- 여기 버킷 버전 관리에서 활성화를 선택해주면, 객체에 대한 버전관리를 할 수 있게 되는데, 프리티어로 실습할 거라 일단 비활성화를 해준다.

뭐, 결국에는 그냥 이름 설정 정도만 하고 만들면 된다!

생성이 다 되었다!

 

2. 데이터 추가해보기

구글에서 아무 aws 이미지를 다운 받았다.

- 여기서 업로드를 해보자

- 160기가바이트보다 큰 파일을 쓰려면 별도의 다른 작업이 필요하다

- 파일추가로 업로드를 한다.

- 성공했다.

- 여기 보면 따로 접근 할 수 있는 uri 주소와 url 주소가 확인 가능하다.

- 하지만 아까 퍼블릭 허용을 차단해놔서 접속이 차단되어있다.

- 정적 웹 호스팅으로 S3를 활용할 경우에는 퍼블릭 허용이 필수적이게 된다.

 

3. 엑세스, 권한 변경하기

 

- 버킷의 권한 탭에서 퍼블릭 액세스 차단 속성을 편집한다.

- 실습이기 때문에 모든 액세스를 허용해주고 변경사항을 저장해본다.

- 모든 액세스가 허용되었다고 해서 바로 접근이 가능한 것이 아니라 권한이 있어야 접근이 가능하기 때문에 버킷 정책도 편집을 통해 변경해준다.

- 하지만 모든 권한을 다 JSON 형태로 입력하기에는 한계가 있기 때문에 AWS에서 제공해주는 정책 생성기를 통해 입력을 해준다.

AWS S3 정책 생성기

1. S3 버킷 정책임을 선택

2. 허용 정책이므로 allow 선택

3. 전체 허용을 위해 *

4. action은 GetObject와 PutObject만 선택

5. 여기서 확인해서 붙여넣고 끝에 /* 추가해서 하위의 모든 데이터에 접근 가능하도록 설정

add Statement 후에 Generate Policy를 하면 

요런 식으로 나오게 되는데 요걸 복사해서 정책 생성기에 붙여넣기를 한다.

이렇게 넣고, 변경사항 저장을 해준다.

해주고 다시 url을 클릭해보면

이렇게 뜬 것을 확인할 수 있다.

이런식으로 정적페이지 호스팅도 가능할 것이다.