Access Points

<aside> 💡

설명

• 특정 사용자나 그룹에게 S3 bucket에 존재하는 특정 파일만 액세스 가능하도록 해주는 기능
• S3 버킷 정책과 똑같은 모습인 정책을 만들어서 기능을 함
• 각각의 액세스 포인트(파일)은 DNS 이름을 갖게 되고 이를 통해서 액세스 포인트에 접속

사용 예

• VPC의 EC2 instance가 인터넷을 통하지 않고 VPC access point와 VPC origin을 통해서 s3 접근하는 방법

  

  • VPC Endpoint 필요

    • VPC 안에 존재하여 VPC origin을 통해 엑세스 포인트에 사적으로 접속할 수 있또록 기능

    

    • policy - 타깃 버킷, access point에 대한 access 허용되는 내용이 필요
      • 이를 통해서 EC2 instance가 S3의 access point와 S3 버킷에 접속하게 허용 </aside>