🧩4. AWS - S3 보안

S3 암호화 타입

1. 파일 업로드/다운로드시

• SSL / TLS
  • SSL(Secure Socket Layer): 도메인 앞에 HTTPS가 붙은 것을 통해 해당 사이트가 안전하다는 것을 알려주는 것.
  • TLS(Transport Layer Security): SSL에서 파생됐으나 이보다 훨씬 뛰어난 업데이트가 되는 것.

2. 가만히 있을시

• SEE-S3: 마스터 키를 갖고 있으며 일정 시간마다 키 값을 변경함.
• SSE-KMS: 누가, 언제, 어떻게 암호를 풀었는지 알려줌.
• SSE-C: 암호키를 직접 다룰 수 있으며 키값을 직접 변경시켜줘야함.
  (SSE: Server Side Encryption)

S3 암호화 과정

• PUT 요청이 생성됨

PUT /simon-image.jpg HTTP/1.1
Host: SimonBucket.s3.<Region>.amazonaws.com
Date: Thu, 12 Feb 2020 14:26:00 GMT
Authorization: authorization string
Content-Type: text/plain
Content-Length: 82253
x-amz-meta-author: Simon
Expect: 100-continue
[82253 bytes of object data

→ HOST: 버켓 이름. 여기에 파일이 올라간다는 뜻.
→ simon-image.jpg 파일이 업로드 될때 암호화가 이루어 진다면 헤더에

x-amz-server-side-encryption-paramerer

이게 생성됨

PUT /simon-image.jpg HTTP/1.1
Host: SimonBucket.s3.<Region>.amazonaws.com
Date: Thu, 12 Feb 2020 14:26:00 GMT
Authorization: authorization string
Content-Type: text/plain
Content-Length: 82253
x-amz-meta-author: Simon
Expect: 100-continue
x-amz-server-side-encryption-parameter: AES-256
[82253 bytes of object data]

→ 암호화가 걸리지 않은 파일을 버켓에 못올리게 하는 기능은? 버켓 정책 설정 이용하기

S3 강의를 마치며

S3에 대한 기본 개념과 스토리지의 종류 그리고 버켓 생성 시 알아야 할 것들, 보안까지 알아보는 유익한 시간이었다.