초보자도 이해할 수 있는 S3(Simple Storage Service)

안녕하세요 클래스메소드 김재욱(Kim Jaewook)이라고 합니다. 이번에는「초보자도 이해할 수 있는 S3(Simple Storage Service)」라는 주제로 AWS S3 서비스에 대한 개념과 버킷 생성에 대해서 다뤄볼려고 합니다.

AWS S3(Simple Storage Service)란?

Simple Storage Service의 약자로 파일 서버의 역할을 하는 서비스다. 일반적인 파일서버는 트래픽이 증가함에 따라서 장비를 증설하는 작업을 해야 하는데 S3는 이와 같은 것을 대행한다. 트래픽에 따른 시스템적인 문제는 걱정할 필요가 없어진다. 또 파일에 대한 접근 권한을 지정 할 수 있어서 서비스를 호스팅 용도로 사용하는 것을 방지 할 수 있다. 아래는 S3의 주요한 기능적인 특성들이다.

AWS S3(Simple Storage Service의 특징

• 많은 사용자가 접속을 해도 이를 감당하기 위해서 시스템적인 작업을 하지 않아도 된다.
• 저장할 수 있는 파일 수의 제한이 없다.
• 최소 1바이트에서 최대 5TB의 데이터를 저장하고 서비스 할 수 있다.
• 파일에 인증을 붙여서 무단으로 엑세스 하지 못하도록 할 수 있다.
• HTTP와 BitTorrent 프로토콜을 지원한다.
• REST, SOAP 인터페이스를 제공한다.
• 데이터를 여러 시설에서 중복으로 저장해 데이터의 손실이 발생할 경우 자동으로 복원한다.
• 버전관리 기능을 통해서 사용자에 의한 실수도 복원이 가능하다.
• 정보의 중요도에 따라서 보호 수준을 차등 할 수 있고, 이에 따라서 비용을 절감 할 수 있다. (RSS)

AWS S3(Simple Storage Service에서 사용되는 용어

• 객체 - object, AWS는 S3에 저장된 데이터 하나 하나를 객체라고 명명하는데, 하나 하나의 파일이라고 생각하면 된다.
• 버킷 - bucket, 객체가 파일이라면 버킷은 연관된 객체들을 그룹핑한 최상위 디렉토리라고 할 수 있다. 버킷 단위로 지역(region)을 지정 할 수 있고, 또 버킷에 포함된 모든 객체에 대해서 일괄적으로 인증과 접속 제한을 걸 수 있다.
• 버전관리 - S3에 저장된 객체들의 변화를 저장. 예를들어 A라는 객체를 사용자가 삭제하거나 변경해도 각각의 변화를 모두 기록하기 때문에 실수를 만회할 수 있다.
• RSS - Reduced Redundancy Storage의 약자로 일반 S3 객체에 비해서 데이터가 손실될 확률이 높은 형태의 저장 방식. 대신에 가력이 저렴하기 때문에 복원이 가능한 데이터, 이를테면 섬네일 이미지와 같은 것을 저장하는데 적합하다. 그럼에도 불구하고 물리적인 하드 디스크 대비 400배 가량 안전하다는 것이 아마존의 주장
• Glacier - 영어로는 빙하라는 뜻으로 매우 저렴한 가격으로 데이터를 저장 할 수 있는 아마존의 스토리지 서비스

AWS S3(Simple Storage Service 버킷 생성

그럼 바로 bucket을 만들어봅시다!

s3를 검색하고 들어간 다음, 버킷 만들기를 클릭합니다.

그리고 일반 구성은 다음과 같이 설정했습니다.

bucket 이름은 임의로 입력해주고, 지역은 아시아 서울로 선택했습니다.

버전 관리의 경우, 같은 파일을 올리면서 계속 업데이트 과정을 거치더라도, 업데이트 이전의 내용을 복원할 수 있게 해줍니다.

그 다음, 퍼블릭 액세스입니다.

가장 첫 번째 부분을 체크해두면, 공개 설정으로 해둔 파일을 업로드 할 때, 업로드가 거절이 됩니다. 체크를 해제하면 공개 파일을 업로드 할 때 업로드가 됩니다.두 번째의 경우, 첫 번째 체크를 해제 하더라도, 비공개로 인식해서 공개가 되지 않습니다.

​즉 bucket를 비공개로 사용하겠다고 하면 체크를 하는것이 좋고, 업로드하는 파일중 어떠한것들은 공개 하고 싶다 라고 하면 체크를 해제하는것이 좋습니다.

​그 다음 버킷 생성을 눌러줍니다.

그럼 버킷이 생성된 것을 볼 수 있습니다.

버킷 읽기, 수정, 삭제

먼저 생성한 bucket을 누르면 여러 태그들이 뜨게됩니다. 객체의 경우 업로드한 파일 리스트들을 나타냅니다.

권한을 바꾸고 싶을 때는 권한 탭을 클릭하면 되고, 속성을 바꾸고 싶으면 속성을 클릭하면 됩니다.

삭제하고 싶은 경우, 삭제 탭을 누르면 그림과 같은 페이지가 나옵니다. 그리고 bucket 이름을 입력해주고 삭제버튼을 누르면 삭제가 됩니다.

이어서, 폴더를 한번 만들어보도록 하겠습니다. bucket을 클릭하고 객체 탭에서 폴더 만들기를 클릭합니다.

폴더 이름을 적어주고 폴더 만들기를 클릭합니다.

그럼 이렇게 폴더가 생성됩니다.

폴더의 이름 같은 경우에는 바꾸는 방법이 안보이는데, "새로운 폴더" 라는 폴더를 하나 만들고 중요한 폴더 안에 있는 내용을 새로운 폴더로 옮긴 다음, 중요한 폴더를 삭제하는 방법을 사용하면 될 것 같습니다.

객체(파일)

파일을 업로드 해봅시다. 먼저 중요한 폴더 라는 이름의 폴더를 하나 만들고 이 폴더안에 중요한 파일 이라는 텍스트 파일을 하나 만들어 넣어줍니다.

그리고 객체 탭에서 중요한 폴더를 드래그 해서 올려줍니다.

그러면 여러 옵션 사항들을 줄 수 있는데, 먼저 ACL 액세스 제어 목록에는 현재 객체(파일)을 읽고 쓰는 권한을 누구에게 줄 것인지 설정할 수 있습니다. AWS 계정 소유자만 읽고 쓰기가 가능하도록 선택하고 넘겨줍니다.

​

그리고 스토리지 클래스가 나옵니다. 스토리지 클래스는 가격이나 속도, 안전성에 따라서 비용이 달라지게 됩니다. 현재는 그냥 기본값으로 선택하고 업로드 버튼을 눌러줍니다.

​

그럼 중요한 폴더 안에 중요한 파일.txt가 업로드 된 것을 볼 수 있습니다.

공유와 권한

웹에서 실행시켜보면 접근 거부라고 뜹니다.

파일의 권한 탭으로 들어가서 아래쪽을 보면 액세스 제어 목록이 뜹니다.