Amazon S3란?

• Amazon S3 (Simple Storage Service)는 확장성, 높은 데이터 가용성, 그리고 강력한 보안 성능을 제공하는 오브젝트 스토리지 서비스입니다. 쉽게 말해, 데이터를 클라우드에 안전하게 저장하고 관리할 수 있는 서비스로, 전 세계 다양한 사용자와 애플리케이션에서 널리 활용되고 있습니다.

S3의 구조

• 버킷(bucket): S3의 가장 기본적인 저장 단위로, 데이터를 저장할 버킷을 사용자가 직접 생성합니다.
• 프리픽스(prefix): 버킷 내에서 계층적인 디렉토리처럼 사용할 수 있는 폴더 역할을 합니다.
• 오브젝트(object): S3에 저장된 실제 데이터 단위입니다. 각 오브젝트는 데이터 자체와 메타데이터를 포함합니다.

객체 경로 예시: s3://{bucket_name}/{prefix_name}/{object_name}

• 추가로, S3는 권한 관리 기능을 통해 버킷과 오브젝트에 대한 접근 권한을 세부적으로 설정할 수 있습니다. 이 기능을 사용하면 중요한 파일은 인증된 사용자에게만 접근을 허용하거나, 공개 설정을 통해 누구나 접근할 수 있도록 할 수 있습니다.

Amazon S3의 주요 활용 사례

• 파일 저장: 이미지, 동영상 등 대용량 파일을 효율적으로 저장하고 관리할 수 있습니다.
• 소스코드 저장: 코드 저장소로서도 활용할 수 있어, 팀 내 파일 공유나 협업에 유리합니다.
• 로그 보관 및 백업: 서버나 애플리케이션의 로그 데이터를 안전하게 저장하고, Amazon Athena와 연계해 검색 및 분석도 가능합니다.
• 정적 웹 사이트 호스팅: HTML, CSS, JavaScript 파일을 저장해 정적 웹 사이트를 쉽게 배포할 수 있습니다.
• 파일 공유: 파일의 공개 링크를 생성해 쉽게 공유할 수 있으며, 토렌트를 통한 파일 공유도 지원합니다.
• 이벤트 기반 로직: S3에 파일이 업로드될 때 이를 트리거로 특정 Lambda 함수를 실행해 이벤트 기반의 로직을 구현할 수 있습니다.
• 아카이브: 데이터를 장기 보관할 수 있는 Amazon S3 Glacier 클래스를 사용해 비용을 절감하며 아카이빙할 수 있습니다.

Amazon S3의 특징

1. S3의 스토리지 클래스

Amazon S3는 다양한 스토리지 클래스를 제공하여 사용자가 저장 비용과 데이터 접근 요구에 맞춰 선택할 수 있도록 합니다. 대표적인 스토리지 클래스는 다음과 같습니다:

• S3 Standard: 자주 접근하는 데이터를 위한 고가용성 스토리지입니다.
• S3 Intelligent-Tiering: 접근 패턴을 예측하기 어려운 데이터에 대해 자동으로 비용 최적화를 지원하는 스토리지입니다.
• S3 Glacier 및 Glacier Deep Archive: 장기 보관 및 아카이빙을 위한 매우 저렴한 스토리지 옵션입니다.

2. S3의 데이터 보안 및 관리

S3는 강력한 보안 기능을 제공합니다. 아래는 대표적인 보안 및 관리 기능입니다:

• 버킷 정책 및 IAM 정책: 세부적인 접근 제어를 통해 권한을 관리할 수 있습니다. 이를 통해 특정 IP나 AWS 계정에만 접근을 허용하거나 제한할 수 있습니다.
• 서버 측 암호화: S3에 저장된 데이터를 암호화하여 보안을 강화할 수 있습니다. SSE-S3, SSE-KMS 등의 암호화 방식을 지원합니다.
• 버전 관리: 객체에 대한 버전 관리 기능을 통해 데이터 손실을 방지할 수 있습니다. 이를 통해 데이터가 수정되거나 삭제된 경우, 이전 버전으로 복원할 수 있습니다.

3. S3 사용 시 주의할 점 및 설계 팁

• 버킷 이름의 전역 유일성: S3 버킷 이름은 AWS 전체에서 유일해야 하므로, 이름 충돌을 방지하기 위해 도메인 이름처럼 고유한 접미사를 추가하는 것이 좋습니다.
• 프리픽스 설계: 프리픽스를 잘 설계해 요청을 분산시킴으로써 병목 현상을 방지할 수 있습니다. 예를 들어, 데이터를 여러 폴더로 나누어 저장하면 S3의 요청 처리 성능을 최적화할 수 있습니다.
• 멀티파트 업로드: 100MB 이상의 파일을 업로드할 때는 멀티파트 업로드 기능을 사용하면 안정적이고 빠르게 파일을 업로드할 수 있습니다. 이 방식은 대용량 파일을 여러 조각으로 나누어 병렬로 전송하는 방식을 사용합니다.

4. S3의 사용 제한 및 한계

• 버킷 수 제한: AWS 계정당 기본적으로 최대 100개의 버킷을 생성할 수 있으며, 요청을 통해 최대 1000개까지 늘릴 수 있습니다.
• 요청 속도 제한: 프리픽스당 읽기 요청은 초당 3500회, 쓰기 및 삭제 요청은 초당 5500회로 제한됩니다. 이러한 제한을 고려해 설계를 신중히 해야 합니다.