본문 바로가기

전체 글

 (638)
[AWS SCS] Cognito User Pools AWS Cognito User Pools(CUP) 이해하기AWS Cognito User Pools(CUP)는 웹 및 모바일 애플리케이션 사용자를 위한 서버리스 인증 및 사용자 관리 솔루션입니다. 이를 통해 사용자 인증 과정을 간소화하고, 강력한 보안 기능을 제공합니다.Cognito User Pools란?Cognito User Pools는 다음과 같은 기능을 지원하는 서버리스 데이터베이스입니다:기본 사용자 인증: 사용자 이름 또는 이메일 + 비밀번호 조합을 사용한 로그인비밀번호 재설정: 사용자가 비밀번호를 손쉽게 변경할 수 있음이메일 및 전화번호 인증: 계정 보안을 위한 추가 인증 단계다중 요소 인증(MFA): 더 안전한 로그인 환경 제공Federated Identities 지원: Google, Faceb..
[AWS SCS] S3 CORS CORS(Cross-Origin Resource Sharing)란?CORS(Cross-Origin Resource Sharing)는 웹 브라우저의 보안 메커니즘으로, 다른 Origin(출처) 간의 리소스 요청을 허용하거나 차단할 수 있도록 설계되었습니다. CORS는 웹 브라우저와 서버 간의 보안 협약으로, 특히 정적 웹사이트와 Amazon S3 같은 클라우드 스토리지 간 상호작용에 중요하게 사용됩니다.Origin이란?Origin은 아래 3가지 요소로 정의됩니다.스키마(프로토콜): HTTP 또는 HTTPS호스트(도메인): www.example.com포트: HTTP의 기본 포트는 80, HTTPS의 기본 포트는 443예를 들어, https://www.example.com에서는 HTTPS가 스키마, www.e..
[AWS SCS] S3 Multi-Region Access Points Amazon S3 멀티 리전 액세스 포인트 (Multi-Region Access Points)Amazon S3의 멀티 리전 액세스 포인트(Multi-Region Access Points)는 하나의 글로벌 엔드포인트를 통해 여러 리전에 분산된 S3 버킷에 접근할 수 있는 기능입니다. 이 기능을 사용하면 단일 엔드포인트를 통해 여러 리전에 걸친 데이터 접근을 간소화하고, 대기 시간 최소화 및 장애 대응 기능을 제공합니다.주요 기능1. 글로벌 엔드포인트멀티 리전 액세스 포인트는 하나의 글로벌 엔드포인트를 통해 작동하며, 이를 통해 요청이 자동으로 가장 적합한 리전의 S3 버킷으로 라우팅됩니다.최저 대기 시간 제공: 요청이 사용자의 지리적 위치와 가까운 리전으로 라우팅됩니다.자동 라우팅: 엔드포인트는 네트워크 ..
[AWS SCS] S3 Access Points S3 액세스 포인트(S3 Access Points)로 보안 관리 간소화하기AWS S3는 매우 유연한 데이터 저장소로, 다양한 방식으로 데이터를 저장하고 접근할 수 있습니다. 하지만 데이터가 많고 사용자가 많아지면 S3 버킷 정책을 관리하는 것이 매우 복잡해질 수 있습니다. 이때 유용한 기능이 바로 **S3 액세스 포인트(S3 Access Points)**입니다. S3 액세스 포인트는 복잡한 정책을 관리하기 쉽게 만들어주는 기능으로, 특히 대규모 데이터 관리에 적합합니다.S3 액세스 포인트란?S3 액세스 포인트는 S3 버킷 내에서 데이터에 접근할 수 있는 다양한 접근 경로를 정의할 수 있는 방법입니다. 이를 통해 한 개의 S3 버킷을 여러 액세스 포인트로 나누어 관리할 수 있으며, 각 액세스 포인트에 대해..
[AWS SCS] S3 버킷의 공개 접근 차단 설정 AWS S3에서는 버킷에 대한 공개 접근을 차단하는 설정을 제공합니다. 이 설정은 실수로 데이터를 공개로 설정하거나 데이터 유출을 방지하는 데 중요한 역할을 합니다. 이번 글에서는 S3 버킷의 공개 접근 차단 설정에 대해 간단히 알아보겠습니다.1. 공개 접근 차단 설정의 중요성S3 버킷은 여러 가지 방법으로 공개로 설정할 수 있습니다. 예를 들어, 버킷 정책이나 액세스 제어 목록(ACL)을 통해 공개 접근을 허용할 수 있습니다. 그러나 데이터 유출을 방지하려면 이러한 공개 설정을 최소화해야 합니다. S3는 이를 위해 공개 접근 차단 기능을 제공하며, 이를 통해 회사의 데이터가 실수로 외부에 공개되지 않도록 방지할 수 있습니다.2. 공개 접근 차단 설정버킷을 생성할 때, AWS에서는 "공개 접근 차단" 설..

티스토리툴바