Node

S3란

사용자의 이미지 업로드 관리를 효율적으로 할 필요가 생겼다.
우선 EC2를 사용하여 관리할 수도 있지만, S3가 특별한 이유는 비용이 저렴하고 저장공간이 거의 무한대에 가깝다.
객체로 된 파일을 다루는 저장소인 객체 스토리지이다.
EC2와는 달리 프로그램을 설치하거나 저장하는 기능은 없으며, 파일 업로드, 삭제, 업데이트만 가능하다.
웹하드 서비스인 FTP와 비슷하지만, 별도의 클라이언트 설치 없이도 HTTP 프로토콜(restful)로 파일 업로드,다운로드가 가능하다.
S3 자체가 정적 웹서비스가 가능하다.(html 파일을 스토리지에 저장하고, html파일에 접근하면 홈페이지로 연결)
동적 웹페이지와 정적 웹페이지가 섞여있을 때 동적 웹페이지만 EC2에서 서비스하고, 정적 웹페이지는 S3를 이용하면 성능도 높이고 비용도 절감할 수 있다.

S3에는 Bucket과 Object라는 단위가 있다.
- 1. 객체 : 데이터와 메타 데이터를 구성하고 있는 저장단위로 파일명 개념
- 1. 버킷 : 객체를 저장하고 관리하는 폴더의 개념
http://User.s3.amazonaws.com/profile.png 라는 주소가 생성되면, Bucket = User, Object = profile.png

저장되는 데이터는 모두 객체라고 부른다.
최대 5TB까지 저장이 가능하며 저장할 수 있는 객체의 수는 제한이 없다.
Key, Value, Version ID, Metadata, CORS 등
Key : 파일 이름
- 버킷 내 모든 객체는 정확히 하나의 키를 갖는다.
- Key 및 Version ID 의 조합으로 각 객체를 고유하게 식별한다.
Value : 파일의 데이터
- Key - Value와 같은 형태로 저장되지만, Key의 접두어 및 슬래시를 이용하여 폴더 개념 같이 사용이 가능하다.
- /awsinaction/img/cloud.png
Version ID : 파일의 버전 아이디
- 같은 파일이지만 다른 버전으로 올릴 수 있게 돕는 인식표라고 말할 수 있는 고유 특징 중 하나 이다.
- 만약 이전 버전으로 돌아가고 싶다면, Version ID를 통해 쉽게 복원시킬 수 있다.
MetaData : 파일의 정보를 담은 데이터
- 최종 수정일, 파일 타입, 파일 소유자, 사이즈 등
ACL : 파일의 권한을 담은 데이터 (접근이나 수정)
CORS : 한 버킷의 파일을 지역을 무시하고 다른 버킷에서 접근 가능하게 해주는 기능

전 세계 누구나 접속할 수 있기 때문에, 기본 정책은 private로 설정되어 있다.
만약 외부에서 접속해 S3의 버킷을 제어할 필요가 있을 때는, 버킷을 통째로 public으로 개방하는 것이 아닌 S3 권한 제어를 통해 접근 제어를 설정 할 수 있다.