Amazon S3에 파일을 업로드하고 공개 링크를 공유하는 방법

단계별 안내

1. 1

   버킷 만들기

   S3 콘솔에서 Create bucket을 클릭하고, 전 세계에서 고유한 이름과 가까운 리전(예: eu-central-1)을 고릅니다. 객체 소유권은 기본값인 "Bucket owner enforced"로 두어도 됩니다. Aktar는 ACL을 쓰지 않습니다.

2. 2

   공개 읽기 허용하기

   방법 A, 버킷 정책: 버킷의 Permissions 탭에서 공개 버킷 정책을 차단하는 "Block public access" 설정을 끈 다음, 다음 버킷 정책을 추가합니다(YOUR-BUCKET을 바꿔 넣으세요).

   {
     "Version": "2012-10-17",
     "Statement": [{
       "Sid": "PublicRead",
       "Effect": "Allow",
       "Principal": "*",
       "Action": "s3:GetObject",
       "Resource": "arn:aws:s3:::YOUR-BUCKET/*"
     }]
   }

   방법 B, CloudFront: 버킷은 비공개로 두고, 버킷을 오리진으로 하는 CloudFront 배포를 만듭니다(Origin Access Control 사용). 이렇게 하면 사용자 도메인에서 HTTPS와 캐싱을 쓸 수 있습니다.

3. 3

   Aktar용 IAM 사용자 만들기

   IAM에서 사용자를 만들고, 해당 버킷에서 Aktar에 필요한 작업만 허용하는 정책을 연결합니다.

   {
     "Version": "2012-10-17",
     "Statement": [
       { "Effect": "Allow", "Action": "s3:ListBucket",
         "Resource": "arn:aws:s3:::YOUR-BUCKET" },
       { "Effect": "Allow",
         "Action": ["s3:PutObject", "s3:GetObject", "s3:DeleteObject"],
         "Resource": "arn:aws:s3:::YOUR-BUCKET/*" }
     ]
   }

   그런 다음 사용자의 액세스 키를 만들고 Access Key ID와 Secret Access Key를 복사합니다.

4. 4

   Aktar에 대상 추가하기

   설정 → 대상 → 대상 추가에서 Amazon S3를 고르고 아래 값을 입력합니다. 엔드포인트와 리전은 버킷의 리전과 일치해야 합니다.

5. 5

   테스트하고 저장하기

   연결 테스트를 클릭해 버킷에 쓸 수 있는지, 공개 URL이 파일을 제공하는지 확인한 다음 저장을 클릭합니다.

Aktar 설정 값

설정 → 대상 → 대상 추가에서 다음 값을 입력하세요. 항목 이름은 앱과 같습니다.

문제 해결

아직 해결되지 않았나요?FAQ를 살펴보거나 GitHub에서 물어보세요.