//
Search
🚀

s3 + cloudFront 함께 사용하기: 이미지 제공(호스팅)

블로그로 정리해 올린 글입니다
작성자

s3만 사용할 때 문제 → cloudfront 이용한 해결

https가 아닌 http 통신을 해야 한다는 점
→ cloudfront에 acm을 적용하여 해결
퍼블릭 공개라는 점 [사용이유]
→ cloudfront를 s3에 연결하여 s3는 cloudfront 뒤에 숨기고 cloudfront를 통해서만 접근 가능하도록 설정하여 해결
aws s3의 엔드포인트 주소를 그대로 이용해야 한다는 점
→ cloudfront의 엔드포인트 주소를 route53과 연결하여 적절한 서비스 도메인 주소값을 할당하여 해결

접근 방안

1.
S3 웹 호스팅 비활성화
2.
버킷 엔드포인트를 CloudFront Origin Domain 으로 설정
3.
원본 엑세스 제어 (Origin Access Control - OAC) 설정 혹은 Origin Access Identities (OAI) 설정
4.
각 설정에 맞게 Cloud Front에서 Bucket에 접근할 수 있도록 정책 작성

cloudfront

cloudfront는 cdn의 일종
CDN: 컨텐츠들을 좀더 빠르게 글로벌 엣지 서비스에서 캐싱해주고 서빙해주는 역할
OAI: 사용자가 s3 직접 접근하는 거 보완하고, cloud front 접근 할 수 있게 해줄 수 있음
뷰어 프로토콜 정책: Redircet HTTP to HTTPS 설정해서 http 로 찍고 들어오거나 http로 공유되는 경우에 cloud front단에서 redirect 시켜줄 수 있도록 해줌

Reference

[우아한테크세미나] 사례별로 알아보는 안전한 S3 보안 가이드
2023년 5월 주제는 [사례별로 알아보는 안전한 S3 보안 가이드]입니다. (참고 기술 블로그 : https://techblog.woowahan.com/6217) 우아한형제들의 이주호 님과 AWS Simple Storage Service(S3)에 대해서 간단히 알아보고, 몇 가지 사례를 예시로 들어 더욱 안전하게 사용하기 위해 설정해야 하는 기능과 사용 가이드를 알아봅니다. 📝 주요 내용 - AWS Simple Storage Service(S3) 간단 소개 1) 보안 관점에서 살펴보는 S3 2) S3의 보안 가이드가 어려운 이유 - 사례별로 알아보는 S3 보안 가이드 1) 정적 웹 호스팅 버킷 2) 정적 리소스 파일 서빙용 버킷 3) 원격 파일 저장용 버킷 4) Presigned url을 활용한 버킷 5) 민감한 정보 저장용 버킷 - Q&A 👍 추천 대상 AWS 환경에서 보안 업무를 맡고있는 보안 엔지니어 AWS 클라우드 인프라 엔지니어 AWS S3를 아키텍처에 활용하고 있는 개발자 🎙️ 강연자 우아한형제들 이주호 9년 차 보안 엔지니어입니다. 19년도부터 우아한형제들에서 침해사고대응 업무를 맡고 있으며 클라우드 보안 업무도 함께 챙기고 있습니다. ❤️ 5월 우아한테크세미나 만족도조사 : https://forms.gle/tyVSdQajU5q8BDe28 ❤️ 우아한테크에 관심 있으시다면? - 매달 따끈따끈한 소식 놓치지 마세요! 우아한테크레터 구독하기: https://forms.gle/HpP9rCiBD3gaHKET7 - 우아한형제들은 개발자 채용 중~! 채용 공고 보기: https://career.woowahan.com