S3 PreSigned URL

SDK로 실습해보기

🔎 S3 Presigned URL

S3 파일 공유 방법

📌 모든 파일 퍼블릭으로 만들기

• 장점: 별도 관리가 필요 없음
• 단점: 아무나 파일 다운로드 가능

📌 IAM 자격증명 공유 (Access Key Pair)
지정된 사람에게 Access Key, Secret Access Key를 부여함으로써 해당 키를 가지고 있는 사람만 접근 가능

• 장점: 지정한 사람만 공유 가능
• 단점
  ✓ 자격증명 유출/변경 시 경로 파악 힘들고, 다시 설정해주어야 함
  ✓ 자격증명 관리가 어려움

📌 IAM 사용자 부여하기
IAM으로 지정된 사람만 접근 가능 (AWS API/Assume Role)

• 장점: 지정한 사람만 공유 가능
• 단점
  ✓ IAM 사용자 숫자 제한(5000개)
  ✓ 모든 유저에게 IAM 사용자를 부여하는 과정 필요
  ✓ 유지보수의 어려움

💡 Presigned URL (미리 서명된 URL)

관리자가 권한을 가지고 미리 서명된 URL을 생성해 유저들에게 공유

특징

• S3 파일을 안전하게 공유하고 싶을 때 사용
• 생성자가 가진 권한으로 파일에 접근 가능한 임시 URL을 생성
  ✓ URL 만료 기간 지정 가능
  ✓ Method(Get, Post) 설정 가능
• URL의 권한은 생성자가 가진 권한중 일부 혹은 전체 사용
  ✓ ex) 생성자가 Get 권한이 없다면 URL로 Get 불가능