Amazon S3 정리

1. Amazon S3 개요

S3란?

• AWS의 핵심 구성 요소 중 하나
• "무한 확장" 스토리지로 홍보됨z
• 많은 웹사이트와 AWS 서비스의 백본으로 사용

주요 사용 사례

💡 실제 사례

• Nasdaq: 7년치 데이터를 S3 Glacier에 저장
• Sysco: 데이터 분석으로 비즈니스 인사이트 획득

2. S3 버킷 (Buckets)

버킷이란?

• 객체(파일)를 저장하는 컨테이너 (디렉토리 개념)
• 전역적으로 고유한 이름 필요 (모든 리전, 모든 계정 통틀어)
• 리전 레벨에서 정의됨

⚠️ S3는 글로벌 서비스처럼 보이지만, 버킷은 특정 리전에 생성됨

버킷 이름 규칙

3. S3 객체 (Objects)

객체 키 (Key)

s3://my-bucket/my_folder1/another_folder/my_file.txt
           │                  │              │
           └── 버킷명          └── prefix ────┴── object name

• 키 = 전체 경로 (FULL path)
• S3에는 실제 "디렉토리" 개념이 없음
• 슬래시(/)를 포함한 긴 키 이름일 뿐 (UI가 폴더처럼 보여줄 뿐)

객체 구성 요소

⚠️ 5GB 초과 업로드 시 반드시 Multi-part Upload 사용

4. S3 보안

접근 제어 방식

S3 객체 접근 조건

IAM 권한이 허용 OR 리소스 정책이 허용
        AND
    명시적 DENY 없음

Bucket Policy 구조 (JSON)

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::bucket-name/*"
    }
  ]
}

Bucket Policy 사용 사례

• 버킷 퍼블릭 액세스 허용
• 업로드 시 암호화 강제
• Cross-Account 접근 허용

접근 시나리오별 설정

Block Public Access 설정

• 회사 데이터 유출 방지 목적
• 버킷이 절대 퍼블릭이 되면 안 되는 경우 활성화 유지
• 계정 레벨에서도 설정 가능

5. 정적 웹사이트 호스팅

개요

• S3로 정적 웹사이트를 호스팅하고 인터넷에서 접근 가능
• CloudFront와 함께 많이 사용됨

웹사이트 URL 형식

http://bucket-name.s3-website-aws-region.amazonaws.com
또는
http://bucket-name.s3-website.aws-region.amazonaws.com

예시 (us-west-2 리전, demo-bucket):

http://demo-bucket.s3-website-us-west-2.amazonaws.com
http://demo-bucket.s3-website.us-west-2.amazonaws.com

⚠️ 403 Forbidden 에러 발생 시 → Bucket Policy에서 퍼블릭 읽기 허용 확인!

6. 버전 관리 (Versioning)

개요

• 버킷 레벨에서 활성화
• 같은 키로 덮어쓰기 시 버전 증가: 1, 2, 3...

장점

• 의도치 않은 삭제 방지 (버전 복원 가능)
• 이전 버전으로 쉽게 롤백

주의사항

• 버전 관리 활성화 전 파일의 버전 = null
• 버전 관리 일시 중지해도 이전 버전은 삭제되지 않음

7. 복제 (Replication)

유형

필수 조건

• 원본/대상 버킷 모두 버전 관리 활성화
• S3에 적절한 IAM 권한 부여
• 복제는 비동기로 수행

주의사항

8. S3 스토리지 클래스

내구성 vs 가용성

💡 1천만 개 객체 저장 시 평균 1만 년에 1개 손실

스토리지 클래스 종류

8.1 S3 Standard (범용)

8.2 S3 Standard-IA (Infrequent Access)

8.3 S3 One Zone-IA

8.4 S3 Glacier 클래스

Glacier Flexible Retrieval 검색 옵션:

• Expedited: 1~5분
• Standard: 3~5시간
• Bulk: 5~12시간 (무료)

Glacier Deep Archive 검색 옵션:

• Standard: 12시간
• Bulk: 48시간

8.5 S3 Intelligent-Tiering

티어 구성:

9. 스토리지 클래스 비교표

10. 스토리지 클래스 가격 비교 (us-east-1 기준)

스토리지 클래스 선택 가이드

자주 접근? ─────────────────────────────────────┐
    │                                           │
    ├─ Yes → S3 Standard                        │
    │                                           │
    └─ No ─┬─ 빠른 접근 필요? ─┬─ Yes ──────────┤
           │                   │                │
           │                   └─ No → Glacier  │
           │                                    │
           └─ 접근 패턴 예측 불가? → Intelligent-Tiering

핵심 포인트 요약

1. 버킷명은 전역 고유 - 모든 리전, 모든 계정 통틀어 유일해야 함
2. 5GB 초과 → Multi-part Upload 필수
3. EC2에서 S3 접근 → IAM Role 사용 (Access Key 대신)
4. 버전 관리 - 삭제 방지, 롤백에 필수
5. 복제는 버전 관리 필수 - CRR/SRR 모두
6. 비용 최적화 - Lifecycle 정책으로 스토리지 클래스 자동 전환