[08주차]_15장_구글 드라이브 설계_박이현

[hynxp]

💬 질문 1

• 허가받은 사용자만이 올바른 장소에 비디오를 업로드할 수 있도록 하기 위해, 미리 사인된(pre-signed) 업로드 URL을 이용한다고 하는데요.(269p)
  이 부분이 정확히 어떤 프로세스로 이루어지는지 궁금합니다.

[hynxp]

미리 사인된 업로드 URL의 프로세스

1. 클라이언트는 업로드를 요청
   사용자가 구글 드라이브 등 클라우드 서비스에 파일 업로드를 시도합니다.
   반드시 인증/인가(authorization)를 통과한 사용자여야 합니다.

2. 서버에서 업로드 권한과 위치 검증
   서버(예: 구글 드라이브의 백엔드)는

   • 사용자가 해당 위치(폴더)에 업로드할 권한이 있는지 검증합니다.
   • 파일명, 폴더 위치 등 추가 메타데이터도 서버에서 확인할 수 있습니다.

3. 서버가 스토리지 시스템(BLOB, S3 등)에 특정 파일 경로와 만료 시간을 포함하여 "미리 사인된 URL" 생성

   • 이 URL은 지정된 파일 경로(폴더/파일명)와 만료 시간, 업로드 허용 방법(POST/PUT 등), 허용 용량과 같은 정책으로 "서명"됩니다.
   • 실제로는 Amazon S3, Google Cloud Storage 등에서 지원하는 기능입니다.

4. 클라이언트에서 해당 URL로 직접 업로드

   • 서버는 클라이언트에게 이 사인된 URL을 반환합니다.
   • 클라이언트(브라우저, 모바일 앱 등)는 이 URL에 파일을 직접 업로드합니다.
   • 즉, 클라이언트의 데이터는 별도의 인증 없이도 스토리지에 "직접" 전송 가능하지만,
     URL 자체가 엄격히 제한(만료 시각, 업로드 경로, 파일 크기 등)되어 있으므로 보안이 지켜집니다.

5. 업로드 결과 및 후처리

   • 업로드가 완료되면 서버 혹은 클라이언트가 업로드 결과를 감지(콜백, 폴링 등)하여
     실제 파일이 업로드됐는지, 제대로 된 위치에 저장됐는지 추가 확인을 할 수 있습니다.

이 방식의 장점

• 보안: URL에 만료 시간과 업로드 위치, 허용 용량 조건이 들어가 있어서,
  인증된 사용자만 제한된 시간/경로에만 업로드 가능함.
• 서버 부하 감소: 실제 파일 전송은 클라이언트→클라우드 스토리지로 바로 이뤄져
  애플리케이션 서버의 네트워크 부하가 크게 줄어듬.
• 정확한 권한 관리: 서버에서 미리 검증된 권한/위치만 허용됨.

이런 pre-signed URL 방식은 구글 드라이브 외에도 많은 대형 클라우드 서비스에서 사용됩니다. 시스템 설계(특히 클라우드 기반 대규모 시스템)에서 파일 업로드 권한 관리·보안 구현에 널리 채택된 패턴입니다[1][2].

요약하면, 사용자가 자체 인증을 통과한 뒤, 서버가 업로드 허용 위치·시간 등이 지정된 "미리 사인된 업로드 URL"을 발급하고, 이 URL을 통해 클라이언트가 직접 스토리지로 파일을 올리는 구조입니다. 이를 통해 허가받은 사용자만 적절한 위치에 비디오를 올릴 수 있음을 보장합니다.

---

S3에서 제공하는 기능을 사용하는 것 같아요
구글링하니까 나오네요~참고

[h2jinee]

// 스트리밍 서비스의 비디오 업로드 플로우
class VideoUploadService {
  async initiateUpload(userId, videoMetadata) {
    // 1. 사용자 권한 확인
    const canUpload = await this.checkUserQuota(userId);
    if (!canUpload) throw new Error('Upload quota exceeded');
    
    // 2. 비디오 메타데이터 검증
    this.validateVideoMetadata(videoMetadata);
    
    // 3. Pre-signed URL 생성
    const uploadId = uuid();
    const s3Key = `uploads/${userId}/${uploadId}/original.mp4`;
    
    const presignedUrl = await this.s3.getSignedUrlPromise('putObject', {
      Bucket: 'video-uploads',
      Key: s3Key,
      Expires: 3600,
      ContentType: 'video/mp4',
      Metadata: {
        userId: userId,
        uploadId: uploadId
      }
    });
    
    // 4. 업로드 정보 DB 저장
    await this.db.createUploadRecord({
      uploadId,
      userId,
      s3Key,
      status: 'pending',
      createdAt: new Date()
    });
    
    return {
      uploadId,
      uploadUrl: presignedUrl,
      expiresIn: 3600
    };
  }
}