[AWS/SAA-C02] 시험대비 9일차 + S3 버전관리 + S3 버킷정책

2022.08.21

SAA-C02 시험대비 공부 9일차

 

 

출처

  ① AWS 바로 시작하기(사내인터넷강의)

  ② AWS Certified Solutions Architect - Associate 자격증 준비하기(인프런인터넷강의)

  ③ AWS 공인 솔루션스 아키텍트 스터디 가이드(직접구매)

 

 

버전관리 (Versioning)

  ① Object(File)이 여러 버전을 가질 수 있음

  ② 동일한 파일이름을 업로드하면 여러 버전으로 저장됨

  ③ 실수로 Object를 덮어쓰거나 삭제한 경우 이전 버전으로 복구 가능

  ④ 실수로 객체를 삭제하는 것을 방지하기 위해 MFA Delete 옵션을 추가할 수 있음

  ⑤ 해당기능은 사용하기 위해 활성화가 필요

 

 

S3 객체에 접근

  ① S3 버킷정책

  ② 퍼블릭 엑세스 차단(버킷설정)

  ③ ACL

  ④ IAM

 

 

버킷정책

  ① S3 버킷 엑세스 제어 정책

  ② JSON 형식

  ③ 조건에 따라 버킷에 엑세스를 부여하고 제한하는 기능으로 사용

  ④ 교차계정 엑세스 권한: 다른 AWS 계정에 버킷 엑세스 권한을 부여

 

 

퍼블릭 엑세스 차단(버킷설정)

  ① 버킷과 객체에 대한 퍼블릭 엑세스를 차단하거나 허용

  ② 데이터 보호를 위해 기본적으로 퍼블릭 엑세스를 차단

 

 

ACL (엑세스 제어 목록)

  ① AWS가 IAM을 도입하기 전의 접근정책

  ② AWS 계정에 버킷이나 객체에 읽기/쓰기 권한을 부여하는 기능

  ③ 버킷 레벨이나 객체 레벨에서 적용가능