S3에 CloudFront 연결기

[AWS] S3와 CloudFront 연동하기

S3와 CloudFront 연동하기

https://velog.io/@rungoat/AWS-S3와-CloudFront-연동하기

[AWS] CloudFront와 S3 연결하기

들어가기 전에 기존에 SpringBoot를 이용한 S3에 이미지 업로드 및 삭제에 대해 포스팅한 적이 있습니다. [SpringBoot] SpringBoot를 이용한 AWS S3에 여러 파일 업로드 및 삭제 구현하기 해당 포스팅을 할 때에는 프론트엔드에서 S3 이미지를 불러올 때 아래 사진과 같이 S3의 각 객체 URL을 통해 호출하면 될 것이라 생각하고 진행했습니다. 위와 같이 진행하게 되면, Client가 S3를 직접 접근하게 되어 캐싱 기능이나 보안 측면에서 아쉬운 점이 있었습니다. 이번 포스팅에는 AWS가 제공하는 Contents Delivery Network(CDN)인 CloudFront를 사용하여 S3 데이터를 좀 더 효율적으로 전송하는 방법에 대해 알아보도록 하겠습니다. CloudFront C..

https://earth-95.tistory.com/128

간단한 S3과 CloudFront의 프리티어, 가격 비교

클라우드 스토리지 | 웹 스토리지| Amazon Web Services

Amazon S3는 업계 최고 수준의 확장성, 데이터 가용성, 보안 및 성능을 갖춘 클라우드 객체 스토리지입니다. S3는 데이터 레이크, 모바일 애플리케이션, 백업 및 복원, 아카이브, IoT 디바이스, 기계 학습, AI 및 분석에 적합합니다.

https://aws.amazon.com/ko/s3/

CDN 서비스 | CloudFront | Amazon Web Services

Amazon CloudFront는 고속 성능, 보안 및 개발자 사용 편의성을 갖춘 콘텐츠 전송 네트워크(CDN) 서비스로, 정적 및 동적 콘텐츠를 빠르고 안정적으로 배포하는 데 도움이 됩니다.

https://aws.amazon.com/ko/cloudfront/

S3에 CloudFront 연결

CloudFront 배포(distribution) 생성

S3 버킷 설정

배포에 S3 버킷정책 설정 추가

{
		"Version": "2008-10-17",
		"Id": "PolicyForCloudFrontPrivateContent",
		"Statement": [
		    {
		        "Sid": "AllowCloudFrontServicePrincipal",
		        "Effect": "Allow",
		        "Principal": {
		            "Service": "cloudfront.amazonaws.com"
		        },
		        "Action": "s3:GetObject",
		        "Resource": "arn:aws:s3:::mc-archieve-bucket/*",
		        "Condition": {
		            "StringEquals": {
		              "AWS:SourceArn": "arn:aws:cloudfront::089236912145:distribution/EU67SONO6VQXK"
		            }
		        }
		    }
		]
}

퍼블릭 액세스 차단(버킷 설정) 수정

완료