• 목차

개요

• 이미지, 파일 등 정적 리소스를 저장할 저장소로 AWS S3 버킷 사용
• Amazon S3 SDK 2.0 for Java 를 통해 S3 에 프로그래밍 방식으로 엑세스
• AWS SDK 를 사용하여 Amazon Web Services(AWS)에 액세스하기 위해서는 자격 증명 필요
  • AWS 계정 루트 사용자 또는 계정의 IAM 사용자가 IAM 자격 증명을 생성할 수 있다.
  • Access Key Id 와 Secret Acess Key 필요

AWS 보안 자격 증명

• AWS 보안 자격 증명 을 지정하여 자신이 누구이며 요청하는 리소스에 액세스할 수 있는 권한이 있는지 확인합니다.
• ex) Amazon Simple Storage Service(Amazon S3) 버킷에서 보호된 파일을 다운로드하려면 자격 증명이 해당 액세스를 허용해야 합니다. 자격 증명에 파일을 다운로드할 권한이 있다고 표시되지 않으면 AWS에서 요청을 거부합니다.
• 루트 사용자 자격 증명
  • 계정 소유자의 자격 증명은 계정의 모든 리소스에 대한 전체 액세스를 허용합니다.
  • 이 때문에 일상적인 AWS 작업에 대한 관리자 권한이 있는 IAM 사용자를 생성하고 루트 사용자의 자격 증명을 잠그는 것이 좋습니다.
• IAM 자격 증명
  • AWS 계정에 액세스해야 하는 사용자가 여러 명인 경우 각 사용자에 대해 고유한 자격 증명을 생성하고 누가 어떤 리소스에 액세스할 수 있는지 정의할 수 있습니다.

액세스 키(Access key Id & Secret Access Key) 사용

• 액세스 키를 사용하여 AWS CLI, PowerShell용 도구, AWS SDK 또는 직접 AWS API 호출을 통해 AWS를 프로그래밍 방식으로 호출합니다.
• 프로그래밍 방식을 통해 파일 안에 aws_access_key_id와 aws_secret_access_key 변수에 선언된 정보를 가져와 credentials 인증을 한다.
• AWS CLI 를 설치하여 configure 세팅하였습니다.

  • 자격 증명 (사용자 디렉토리/.aws/credentials 파일에 profile을 등록)

    $ aws configure 
    AWS Access Key ID [None]: <발급한 Key id>
    AWS Secret Access Key [None]: <발급한 Secret Access Key>
    Default region name [None]: <ap-northeast-2>
    Default output format [None]: <json>
    

  • 자격 증명 파일 확인

    $ cat ~/.aws/credentials
    [default]
    aws_access_key_id = <위에서 발급한 Key id>
    aws_secret_access_key = <위에서 발급한 Secret Access Key>
    

  • 자격 증명 활성화 확인 (AWS Console에 접속하여 위의 결과가 내 계정 id와 같은지 확인)

    $ aws sts get-caller-identity
    {
    		"UserId": "138996337336",
    		"Account": "138996337336",
    		"Arn": "arn:aws:iam::138996337336:root"
    }