Direct Connect를 통해 Amazon S3 버킷에 액세스하려면 어떻게 해야 합니까?

해결 방법

퍼블릭 IP 주소를 사용하여 버킷에 액세스

참고: 온프레미스 트래픽은 게이트웨이 VPC 엔드포인트를 통과할 수 없으므로 이 구성에는 Amazon S3용 Amazon Virtual Private Cloud(Amazon VPC) 엔드포인트가 필요하지 않습니다.

다음 단계를 완료하십시오.

1. Direct Connect 전용 연결을 요청합니다.
   참고: AWS Direct Connect 파트너에게 호스팅된 연결을 요청한 다음, 호스팅된 연결을 수락해야 합니다.
2. 승인서 및 연결 시설 할당(LOA-CFA)을 다운로드하여 네트워크 간 연결을 수립합니다.
3. 연결을 위한 퍼블릭 가상 인터페이스를 만듭니다.
4. 퍼블릭 가상 인터페이스에 사용할 최종 라우터를 구성합니다.
   참고: 자세한 내용은 AWS Direct Connect 퍼블릭 VIF를 사용하여 프라이빗 네트워크를 AWS 퍼블릭 서비스에 연결하려면 어떻게 해야 합니까?를 참조하십시오.

퍼블릭 가상 인터페이스에 대해 Border Gateway Protocol(BGP) 세션을 수립하면 Direct Connect 라우터가 S3 접두사를 포함한 모든 전역 퍼블릭 IP 접두사를 알립니다. Amazon S3로 향하는 트래픽은 Direct Connect 퍼블릭 가상 인터페이스를 통해 라우팅됩니다. 퍼블릭 가상 인터페이스는 AWS와 데이터 센터 또는 기업 네트워크 간의 프라이빗 네트워크 연결을 통해 라우팅됩니다.

인터페이스 VPC 엔드포인트가 있는 프라이빗 IP 주소를 사용하여 버킷에 액세스

참고: AWS Command Line Interface(AWS CLI) 명령을 실행할 때 오류가 발생하면 AWS CLI의 오류 해결을 참조하십시오. 또한 최신 AWS CLI 버전을 사용하고 있는지 확인하십시오.

다음 단계를 완료하십시오.

1. Direct Connect 전용 연결을 요청합니다.
   참고: AWS Direct Connect 파트너에게 호스팅된 연결을 요청한 다음, 호스팅된 연결을 수락해야 합니다.
2. LOA-CFA를 다운로드하여 네트워크 간 연결을 수립합니다.
3. 연결을 위한 프라이빗 가상 인터페이스를 만듭니다.
   참고: 전송 가상 인터페이스를 사용하면 S3 엔드포인트에 액세스할 수도 있습니다. 자세한 내용은 AWS 계정 간 전송 게이트웨이 연결을 참조하십시오.
4. 프라이빗 가상 인터페이스에 사용할 최종 라우터를 구성합니다.
   참고: 프라이빗 가상 인터페이스와 가상 프라이빗 게이트웨이 간의 Direct Connect 게이트웨이와 함께 이 구성을 사용할 수 있습니다. 자세한 내용은 Direct Connect 프라이빗 가상 인터페이스의 라우팅을 구성하려면 어떻게 해야 합니까?를 참조하십시오.
5. 가상 프라이빗 게이트웨이와 연결된 VPC에 Amazon S3용 인터페이스 VPC 엔드포인트를 만듭니다.
   참고: 가상 프라이빗 게이트웨이는 Direct Connect 프라이빗 가상 인터페이스에 연결해야 합니다. 인터페이스 VPC 엔드포인트는 Amazon S3용 VPC 엔드포인트를 활성화해도 프라이빗 IP 주소로 확인됩니다. 온프레미스 네트워크에서는 게이트웨이 VPC 엔드포인트에 액세스할 수 없으므로 게이트웨이 VPC 엔드포인트를 사용할 수 없습니다. 자세한 내용은 Amazon S3용 게이트웨이 엔드포인트를 참조하십시오.
6. Amazon S3에 액세스할 경우 VPC 엔드포인트에 있는 것과 동일한 DNS 이름을 사용합니다.
   참고: AWS PrivateLink 및 DNS 옵션에 대한 자세한 내용은 AWS PrivateLink를 사용하여 Amazon S3에 대한 하이브리드 액세스 보호를 참조하십시오. 예제는 AWS CLI 예제 또는 AWS SDK 예제를 참조하십시오.

관련 정보

Direct Connect 퍼블릭 VIF를 설정하려면 어떻게 해야 합니까?