강의 정리 : AWS 실무 기초 (1)

출처 : 내일배움캠프

 

기존의 웹 서비스 : 운용되고 있는 IDC 서버를 통해 서비스 배포

AWS가 이를 대체가능하다 ~ 서버 컴퓨터와 네트워크 연결, IP 연결, 도메인과 연결하는 기존의 과정을 보다 빠르게 진행할 수 있다. 또한 서버의 운용이 탄력적이다

 

AWS의 IDC는 세계 각 지역에 분포하고 있고, 각 센터가 분포한 나라를 리전, 그 중에서도 센터가 위치한 지역을 존이라고 한다. 서비스하는 지역에서 가장 가까운 존의 IDC 센터를 이용해야 속도가 가장 빠르게 나온다.

S3 저장소 활용하기

1) 버킷

버킷은 S3에서 파일(객체)을 저장하는 폴더

* 버킷 만들기

액세스 차단 설정 : 버킷에 저장한 파일의 권한을 설정하는 기능

- 퍼블릭 엑세스 : 버킷이 생성되면 고유한 URL이 부여되고, 이 URL을 통해 저장된 파일에 접근할 수 있는 기능

- ACL : 엑세스 제어 목록으로 버킷과 객체에 대한 엑세스를 관리 ~ 허용하는 경우 다른 AWS 계정에서도 해당 버킷의 객체를 소유할 수 있다

버전관리 : 깃과 같은 버전관리가 가능

태그 : 버킷 검색목적

기본 암호화 + 객체 잠금 : 객체 암호화를 통한 보안 관리

2) 객체

객체 업로드 후 부여된 객체 URL를 바탕으로 디버깅 등 작업 수행 ~ XML 파일 형식

객체 권한 - ACL 설정

~ 다른 사람이 객체의 읽기 권한에 접근하기 위해서는 버킷 전역에 걸려있는 ACL가 활성화 되어 있어야 한다

+ 버킷 권한 - 모든 퍼블릭 엑세스 차단 해제를 통해 객체에 다른 AWS 사용자가 접근할 수 있게 된다

IAM + AWS SDK를 이용한 S3 파일 업로드

1) IAM

IAM 사용자 생성

- 엑세스 유형 : 프로그래밍 방식 엑세스(기본), 콘솔 엑세스 ~ AWS 콘솔에서 해당 사용자가 로그인하여 사용

- 권한 설정 : 기존 정책 연결에서 정책 AmazonS3FullAccess 권한 부여

2) SDK

SDK란? Software Development Kit, 프로그래밍을 돕는 라이브러리이다

S3 정적 호스팅 기능을 이용해 외부에 공개하기

버킷 속성 - 정적 웹사이트 호스팅 활성화

1) 호스팅 유형 : 정적 웹사이트 호스팅 ~ 저장된 파일을 웹사이트처럼 만든다

2) 인덱스 문서 : 기본 페이지 설정

3) 오류 문서 : 에러 발생시 이동하는 문서

 

-> 기능 활성화 -> 버킷 웹사이트 엔드 포인트 생성, 엔드 포인트 URL을 이용하면 브라우저에서 사이트를 볼 수 있다

 버킷에 웹페이지 파일을 업로드하면 웹페이지를 볼 수 있다