[FEAT] AWS S3 bucket image upload

[isayaksh]

✏️ Description

클라이언트에서 Spring 서버로 이미지를 전송하면 해당 이미지를 다시 AWS S3 bucket으로 전송하여 이미지를 저장하는 기능을 구현한다.

🛠 Features

라이브러리 등록 및 기본 설정 값 세팅

• [x] build.gradle
• [x] .env
• [x] application-s3.yml
• [x] S3Config.java

  이미지 업로드 로직 구현

• [x] FileRead
• [x] UploaderService

❗️Warnning

• AWS_ACCESS_KEY, AWS_SECRET_KEY 노출되지 않도록 .env 파일에서 관리할 것

[psy-choi]

기대가 됩니다..

[isayaksh]

New issue

AWS S3 bucket은 현재 퍼블릭 액세스 차단(버킷 설정)이 설정되어 있다. 권한이 있는 IAM 유저가 아닌 경우 S3 bucket에 접근할 수 없다. S3 bucket에 접근하기 위해 AmazonS3Access 권한 정책을 생성한 후 IAM 유저에게 권한을 추가해야 한다.

[isayaksh]

New issue

• 클라이언트 측에서 검증 없이 S3 bucket에 이미지를 무작위로 저장하는 것을 막기 위해서 이미지 데이터를 서버로 보내고 검증을 마친 후 서버에서 다시 S3 bucket으로 데이터를 전달하는 방식을 적용하려고 하였다.
• 데이터가 서버를 거치는 방법은 네트워크 차원에서 큰 낭비가 발생할 것을 인지하고 있었지만 S3 bucket이 검증 없이 데이터가 저장되는 상황 보다는 더 나은 상황이라고 판단하였다.
• S3에 이미지를 저장하는 방법을 탐색하던 중 pre signed url 방법을 발견하였다.

  Pre Signed Url

• pre signed url은 클라이언트가 서버에 이미지 저장을 위한 GET 요청을 수행하면 서버에서 CDN과 통신 이후 pre signed url 을 발급하여 클라이언트에게 반환한다.
• 클라이언트는 해당 url로 이미지를 전달한다.
• CDN이 발급해준 pre signed url는 유효기간이 존재하여 해당 기간이 지나면 해당 url로 이미지를 저장할 수 없게 되어 무차별적인 데이터 저장을 막을 수 있다.
• 클라이언트의 요청으로 서버와 CDN이 발급한 url 이므로 보안적인 문제도 해결할 수 있다.