Server-Side-Encryption (SSE)

• SSE-S3: 디폴트. S3에서 제공하는 암호화로, 데이터 업로드 시 데이터 암호화 후 버킷 저장
• SSE-KMS: 위와 동일. 하지만 KMS로 암호화. KMS 쿼리로 인해 성능 or 비용 이슈가 있을 수 있음.
• SSE-C (with customer-provided keys): api 헤더에 클라이언트가 Key를 넣어서 보냄.

Client-Side Encrytion: 클라이언트에서 먼저 암호화해서 전송

Encrytion in Transit: SSL/TSL (HTTPS)사용하라는 뜻. (특히 SSE-C 일 때)

Force Rncrytion in Transit: Bucket Policy를 통해서 HTTPS나 특정 암호화 방식을 강제 할 수 있다

S3 CORS (Cross-Orgin Resource Sharing)

Origin 이란?

→ scheme (프로토콜) + host (domain) + port

ex: https://example.com ⇒ https 프로토콜에 도메인 + 내부 포트 443

same origin이란?

⇒ 같은 오리진에 api만 다른

ex: https://example.com/api1, https://example.com/api2 ⇒ same origin

CORS란?

→ 다른 origin끼리 요청을 보낼 때 접근할 수 있게 하는 규칙.