S3

  • 어디서나 원하는 양의 데이터를 저장하고 검색할 수 있도록 구축된 객체 스토리지
  • 데이터를 키-값 형식의 객체로 저장

Glacier

  • 데이터 아카이빙을 위해 안전하고 안정적인 장기 객체 스토리지

AMI

  • EC2 인스턴스 생성에 필요한 모든 소프트웨어 정보를 담고 있는 템플릿 이미지

Amazon Marketplace

  • AWS에서 실행되는 소프트웨어 판매 또는 구매할 수 있는 온라인 스토어

실습

S3

1. S3 버킷 생성

2. ACL 활성화됨 - 객체 라이터 - 모든 퍼블랙 엑세스 차단 풀기 - 버킷 만들기

3. 만든 버킷 클릭 - 권한 - ACL 편집 - 모두 체크 - 저장

4. 액세스 지점 - 액세스 지점 생성 - 네트워크 오리진은 인터넷 - 액세스 차단 해제 - 만들기

5. 만든 액세스 지점에서 파일 업로드 - 업로드 한 파일 선택 - 권한 - 편집 - 모두 체크 - 저장

6. 업로드 한 파일 클릭 - 속성 - 객체 url 복사 - 웹 브라우저에 붙여넣기 해서 접근되는지 확인(이미지 파일은 이미지 파일로 보임)

Backup

1. 버킷 클릭 - 새 폴더 생성

2. IAM 검색 - 사용자 - 사용자 생성 - 이름 입력 - 권한 옵션은 직접 정책 연결(AdministratorAccess) - 만들기

3. 만든 사용자 클릭 - 보안 자격 증명 - 액세스 키 만들기 - CLI - 태그 입력 - 만들기 - 액세스 키와 비밀 키 복사

4. https://docs.aws.amazon.com/ko_kr/cli/latest/userguide/getting-started-install.html 에서 aws cli 설치

5. 백업할 폴더 생성

6. cmd 열어서 aws configure 입력 - 액세스 키와 비밀 키, region name(us-east-1), format(json) 입력 - 백업폴더에 파일 업로드 - aws s3 sync 백업폴더경로 s3백업폴더경로 입력 - 동기화 되는지 확인

7. 이를 자동화 하기 위해 aws s3 sync 백업폴더경로 s3백업폴더경로 입력를 텍스트 파일에 .bat 확장자로 저장

8. 작업 스케줄러에서 해당 파일을 실행하게끔 설정하여 완료

※ 맞게 했음에도 InvalidAccessKeyId 오류가 뜰 경우, 시간이 조금 지난 후에 재시도하면 됨

'🔐 [정보보안] 모의해킹 침해대응 전문가 취업캠프 > AWS' 카테고리의 다른 글

[AWS] Route 53  (0) 2023.12.15
[AWS] RDS  (0) 2023.12.14
[AWS] VPC  (0) 2023.12.14
[AWS] EC2  (0) 2023.12.13
[AWS] AWS란  (0) 2023.12.13