s3+nginx 배포 사용법??

Question

안녕하세요.기존 boot+vue.js 프로젝트를 ec2+nginx+tomcat을 사용하여 커뮤니티 포폴을 배포했었습니다.기능이 부족하다고 생각하여 s3를 사용하여 이미지 업로드,수정,삭제를 추가하였는데로컬에서는 현재 개발을 완료하였습니다. List listUrl = new ArrayList<>(); for(MultipartFile multipartFile : multipartFiles) { //파일 확장자 분리 및 파일 명 중복방지로 랜덤으로 생성 String saveFileName=getFileName(multipartFile,dirName); //multipartFile의 size와 contentType을 명시 ObjectMetadata metadata =new ObjectMetadata(); metadata.setContentLength(multipartFile.getSize()); metadata.setContentType(multipartFile.getContentType()); //s3에 파일 업로드 amazonS3.putObject(bucket,saveFileName,multipartFile.getInputStream(),metadata); listUrl.add(amazonS3.getUrl(bucket,saveFileName).toString()); } 현재는 이런식으로 받아온https://버킷이름.s3.region.amazonaws.com/raw/add219b2-8b7c-4204-8a5b-09e44ac2cb17.jpg형태를 DB에 저장한 후 게시글을 요청하면 이 데이터를 그대로 프론트에 넘겨주는 방식입니다.그런데 이렇게 public으로 열어놓은 s3버킷의 주소를 공유하면 안된다고 하더라구요.그래서 아직 추가한 기능은 배포를 안 했습니다.찾아보니까 cloudFront를 쓰는 방법과 Nginx를 그대로 쓰는 방법 2가지가 있더라구요.이제와서 CloudFront를 쓰는건 아니라고 생각하여 nginx를 사용해서 하려고 합니다. set $bucket ".s3.ap-northeast-2.amazonaws.com"; # 파일 서빙 - S3 location /file/ { rewrite /file/(.*) /$1 break; proxy_pass https://$bucket; } 그래서 구글링해보니 s3를 Protect로 하고 어떤 설정을 추가한 후에nginx.conf 파일에 다음과 같이 추가해주도록 되어있더라구요.*********************************************************************************************************제가 여기서 궁금한 부분은기존에는 DB에url을 https://버킷이름.s3.region.amazonaws.com/raw/add219b2-8b7c-4204-8a5b-09e44ac2cb17.jpg이렇게 지정해줬었는데nginx를 사용한다면 위에 설정을 추가 한 후에DB에 url을 https://도메인이름/file/raw/add219b2-8b7c-4204-8a5b-09e44ac2cb17.jpg이렇게 저장해야하는 건지가 궁금합니다.

비정규분포 · Answer

rewrite 필요 없고, S3 버킷 HTTP static 호스팅으로는 https 입힐 수 있는 방법 없습니다. nginx가 돌아가는 인스턴스는 반드시 s3 버킷과 동일 az에서 돌아가도록 해서 VPC 내의 S3 endpoint를 통해서 가도록 하세요. 안그럼 HTTPS 사용하는 의미 없어짐.근데 직접 해보시긴 하고 질문 올리시는 건가요? # 파일 서빙 - S3 location /file/ { proxy_pass http://$bucket; }

s3+nginx 배포 사용법??

1개의 답변

Q&A 목록