🪣 Amazon S3 (Simple Storage Service)#

🪣 버킷 (Buckets)#

• 객체(파일)를 저장하는 컨테이너 (= 디렉터리)
• 버킷 이름은 전 세계 모든 계정에서 고유 (Globally Unique Name)
• 버킷은 리전(Region) 레벨에서 생성됨 — 글로벌 서비스처럼 보이지만 실제는 리전별

버킷 이름 규칙:

• 소문자, 숫자, 하이픈만 사용
• 3~63자
• IP 주소 형태 불가
• 소문자 또는 숫자로 시작
• xn-- 접두사 불가, s3alias 접미사 불가

📄 객체 (Objects)#

1
s3://my-bucket/images/2025/photo.jpg
2
              └─────prefix──────┘└─name─┘

NOTE

⚠️ S3에는 실제 “디렉터리” 개념이 없음 — 키의 슬래시(/)가 구조처럼 보이게 하는 것뿐.

🎯 주요 Use Cases#

1
백업/스토리지, 재해 복구(DR), 아카이브, 하이브리드 클라우드 스토리지,
2
애플리케이션 호스팅, 미디어 호스팅, 데이터 레이크/빅데이터 분석,
3
소프트웨어 배포, 정적 웹사이트

보안 정책 계층#

접근 허용 조건 (IAM Principal이 S3 객체에 접근하려면):

1
(IAM 권한 ALLOW  OR  Resource Policy ALLOW)
2
            AND
3
       명시적 DENY 없음

Bucket Policy 핵심 활용#

1
{
2
    "Version": "2012-10-17",
3
    "Statement": [{
4
        "Sid": "PublicRead",
5
        "Effect": "Allow",
6
        "Principal": "*",
7
        "Action": ["s3:GetObject"],
8
        "Resource": ["arn:aws:s3:::examplebucket/*"]
9
    }]
10
}

• Public read 허용 (정적 웹사이트)
• Upload 시 Encryption 강제
• Cross-Account 접근 허용
• aws:PrincipalOrgID 조건으로 AWS Organizations 단위 접근 제어

Block Public Access#

• 기본값: 모든 Public 접근 차단 (데이터 유출 방지)
• 계정 레벨 설정 가능 → 전체 계정 Bucket 일괄 차단
• 정적 웹사이트 공개 시 반드시 비활성화 + Bucket Policy 허용 둘 다 필요

종류#

주요 특성#

삭제 동작#

1
Delete Marker 복제:   선택적 설정 (기본값: 복제 안 함)
2
Version ID 포함 삭제: 복제 안 함 (악의적 삭제 방지)

⚠️ 체이닝 없음#

1
버킷 1 → (복제) → 버킷 2 → (복제) → 버킷 3
2

3
버킷 1의 객체는 버킷 2에만 복제됨
4
버킷 3에는 자동 복제 안 됨 (No "chaining" of replication)

📊 전체 비교표#

클래스별 상세#

S3 Standard (범용)#

• 자주 접근하는 데이터, 낮은 지연 + 높은 처리량
• 동시 2개 시설 장애 허용 (내결함성)
• Use Case: 빅데이터, 모바일/게임, 콘텐츠 배포

S3 Standard-IA / S3 One Zone-IA (비정기 접근)#

• Standard보다 저렴하나 검색 시 요금 발생
• One Zone-IA: 단일 AZ → AZ 파괴 시 데이터 손실, 재생성 가능 데이터에만
• Use Case: Standard-IA → DR/백업, One Zone-IA → 온프레미스 보조 백업, 재생성 가능 데이터

S3 Glacier (아카이브 3종)#

S3 Intelligent-Tiering (자동 계층 이동)#

• 월별 소액 모니터링 + 자동 계층화 수수료 발생
• 검색 요금 없음 (Intelligent-Tiering의 핵심 장점)
• 접근 패턴에 따라 자동 이동:

1
Frequent Access  (기본)         ← 자동
2
Infrequent Access               ← 30일 미접근 시 자동 이동
3
Archive Instant Access          ← 90일 미접근 시 자동 이동
4
Archive Access (선택, 설정 필요) ← 90~700일
5
Deep Archive Access (선택)      ← 180~700일

S3 Express One Zone (신규, 2023)#

• 단일 AZ 내 Directory Bucket에 저장
• 단일 자릿수 밀리초 (single-digit millisecond) 지연 시간
• S3 Standard 대비 최대 10배 성능, 비용 50% 절감
• SageMaker, Athena, EMR, Glue와 최적 통합
• Use Case: AI/ML 훈련, 금융 모델링, HPC, 미디어 처리

개요#

• Lifecycle Rules를 사용해 객체를 자동으로 다른 Storage Class로 전환하거나 삭제
• 비용 최적화의 핵심 기능 — 시험에서 “가장 비용 효율적인 스토리지 전략” 문제의 정답

1
[Standard] →(30일)→ [Standard-IA] →(60일)→ [Glacier Flexible] →(365일)→ 삭제

Lifecycle Rule 종류#

Transition Actions (전환 규칙)#

1
Standard  →  Standard-IA  →  Glacier Instant  →  Glacier Flexible  →  Deep Archive
2
         ↑                ↑
3
     최소 30일          최소 90일
4
     Standard 이후       IA 이후

• 전환 방향: 항상 아래 등급으로만 가능 (상위 클래스로 되돌아가지 않음)
• 각 Storage Class로 전환되기까지 최소 보존 기간 충족 필요

Expiration Actions (만료 규칙)#

Rule 적용 범위#

• Prefix 기반: 특정 경로에만 적용 (예: s3://mybucket/logs/*)
• Tag 기반: 특정 Tag가 있는 객체에만 적용 (예: Department:Finance)

시험 시나리오 예시#

Q: 6개월간 자주 접근, 이후 1년간 가끔 접근, 그 이후 보관이 필요한 데이터의 비용 최적화 방법은?

1
생성 후 0~6개월:  S3 Standard
2
        ↓ Lifecycle Rule: 180일 후 전환
3
6개월~1.5년:     S3 Standard-IA
4
        ↓ Lifecycle Rule: 365일 후 전환
5
1.5년 이후:      S3 Glacier Flexible Retrieval

🔢 S3 Baseline Performance (기준 성능 수치)#

📌 시험 핵심 수치 — 자주 출제됨

• S3는 높은 요청 속도에 자동으로 스케일링 (지연 시간 100~200ms)
• Prefix당 초당 요청 처리량:
  • PUT/COPY/POST/DELETE: 3,500 req/s
  • GET/HEAD: 5,500 req/s
• 버킷 내 Prefix 수 제한 없음
• Prefix를 4개로 분산 시: GET/HEAD 22,000 req/s 달성 가능

1
s3://bucket/folder1/sub1/file   ← prefix: /folder1/sub1/
2
s3://bucket/folder1/sub2/file   ← prefix: /folder1/sub2/
3
s3://bucket/folder2/sub1/file   ← prefix: /folder2/sub1/
4
s3://bucket/folder2/sub2/file   ← prefix: /folder2/sub2/
5
→ 각 prefix에서 5,500 GET/s × 4 = 22,000 GET/s

🚀 S3 Transfer Acceleration#

• S3 버킷으로의 장거리 파일 전송 속도 향상
• AWS CloudFront의 **엣지 로케이션(Edge Location)**을 경유:

1
[사용자 (일본)]  →  [CloudFront Edge (일본)]  →  [AWS 전용 백본망]  →  [S3 버킷 (us-east-1)]
2
                    빠른 업로드                       고속 전용선

• Use Case: 전 세계에서 하나의 S3 버킷으로 데이터를 빠르게 집계할 때
• 버킷 레벨에서 활성화, 별도 엔드포인트 사용

📦 Multipart Upload (멀티파트 업로드)#

• 5GB 초과 시 필수, 100MB 초과부터 권장
• 파일을 여러 파트로 분할하여 병렬 업로드 → 속도 향상
• 파트 업로드 실패 시 해당 파트만 재시도

1
[100GB 파일]
2
    │ 분할
3
    ├── Part 1 (10GB) ─→ S3
4
    ├── Part 2 (10GB) ─→ S3  (병렬)
5
    └── Part N (10GB) ─→ S3
6
                          │
7
                    완료 시 S3가 합성

🔍 S3 Byte-Range Fetches (바이트 범위 가져오기)#

• 파일의 특정 바이트 범위만 병렬로 GET 요청
• 다운로드 속도 향상 (병렬 처리)
• 파일의 일부만 조회 가능 (헤더 데이터 파싱 등)

📊 S3 Select & Glacier Select#

• S3 Select: SQL 쿼리로 S3에서 필요한 데이터만 서버 사이드 필터링
• 전체 파일 다운로드 없이 필요한 데이터만 추출 → 비용, 트래픽 절감
• CSV, JSON, Parquet 형식 지원

1
전체 CSV 다운로드 후 필터링 → [큰 파일 전체 전송]  ← 비효율
2
S3 Select 사용             → [필요한 행만 반환]    ← 효율적

지원하는 작업 (Actions)#

작동 흐름#

1
S3 Inventory로 객체 목록 생성
2
        │
3
        ▼
4
Athena로 필터링 (특정 조건의 객체만 선택)
5
        │
6
        ▼
7
S3 Batch Operations Job 생성
8
        │
9
        ▼
10
진행률 추적 + 재시도 자동 관리 + 완료 알림 + 리포트 생성

💡 실무 활용: 기존 미암호화 객체를 SSE-KMS로 일괄 전환할 때, S3 Replication 활성화 이전의 기존 객체를 복제할 때 (S3 Batch Replication)

지원 이벤트 유형#

• S3:ObjectCreated, S3:ObjectRemoved, S3:ObjectRestore, S3:Replication 등
• Object 이름으로 필터링 가능 (예: .jpg)

이벤트 대상 (Destinations)#

1
S3 이벤트 발생
2
    │
3
    ├──→ SNS Topic  ← SNS Resource Policy 필요
4
    ├──→ SQS Queue  ← SQS Resource Policy 필요
5
    └──→ Lambda Function  ← Lambda Resource Policy 필요

IMPORTANT

📌 중요: S3 → SNS/SQS/Lambda 연결 시 IAM Role이 아닌 Resource-based Policy(리소스 정책) 설정 필요

S3 Event Notifications with Amazon EventBridge#

1
S3 Bucket  →  Amazon EventBridge  →(Rules)→  18개 이상 AWS 서비스

EventBridge 사용 시 장점:

• 고급 필터링: JSON Rules로 Metadata, Object size, 이름 기반 필터링
• Multiple Destinations: Step Functions, Kinesis Streams/Firehose 등
• Archive / Replay Events: 이벤트 재처리 가능
• Reliable delivery: 신뢰성 높은 전달 보장

💡 선택 기준: 단순한 트리거는 SNS/SQS/Lambda 직접 연결. 복잡한 라우팅이나 다양한 Destination이 필요하면 EventBridge 경유.

Default Dashboard#

• Multi-Region, Multi-Account 데이터 시각화
• Amazon S3가 사전 구성 (Preconfigured)
• 삭제 불가 (단, 비활성화는 가능)

주요 Metrics 카테고리#

Free vs. Advanced (Paid)#

📌 시험 자주 출제 포인트 총정리#