S3 호환 저장소에 백업하기
S3 호환 저장소 — AWS S3, Cloudflare R2, Backblaze B2 또는 Wasabi — 에서 access key, secret key, 버킷, 엔드포인트, 리전을 받아 CreateYourVPN 백업에 붙여 넣는 방법.
거의 모든 오브젝트 스토리지 제공업체가 S3 프로토콜을 지원하므로, CreateYourVPN은 그중 어디로든 백업할 수 있습니다. 어느 것을 고르든 붙여 넣어야 할 다섯 가지는 동일합니다.
- Endpoint — 저장소 서버 주소 (AWS만 생략할 수 있습니다).
- Region — 리전 코드.
- Bucket — 백업이 저장되는 컨테이너.
- Access key와 Secret key — 자격 증명. 되도록 해당 버킷에만 권한을 한정하는 것이 좋습니다.
- 선택 항목 prefix — 버킷 안의 "하위 폴더", 예:
cyv/.
기본 흐름은 항상 같습니다. 버킷을 만들고, 그 버킷에만 한정된 access key를 만드는 것입니다. 아래는 제공업체별 세부 사항입니다.
버킷은 **비공개(private)**로 만드세요. 백업은 이미 암호구로 암호화되어 있지만, 공개적으로 접근 가능하게 할 이유가 전혀 없습니다. 공개 접근은 활성화하지 마세요.
AWS S3
S3 콘솔에서 버킷을 만드세요. 선택한 Region을 기록해 두세요(예: us-east-1, eu-central-1).
IAM에서 해당 버킷에 대한 읽기/쓰기 권한을 가진 사용자(또는 access key)를 만들고, Access key ID와 Secret access key를 복사하세요.
- Endpoint: 비워 두거나
https://s3.<region>.amazonaws.com을 사용하세요. - Region: 버킷의 리전, 예:
eu-central-1.
Cloudflare R2
R2는 egress 요금이 없어 인기 있는 선택지입니다.
Cloudflare 대시보드에서 R2를 열고 버킷을 만드세요.
R2 → Manage API Tokens에서 해당 버킷에 한정된 API token / access key를 만드세요. Access Key ID와 Secret Access Key를 복사하세요.
- Endpoint:
https://<your-account-id>.r2.cloudflarestorage.com(계정 ID는 R2 개요 페이지에 표시됩니다). - Region:
auto를 사용하세요.
Backblaze B2
Backblaze는 가장 저렴한 옵션 중 하나입니다.
B2 Cloud Storage에서 버킷을 만드세요(비공개로 유지하세요).
App Keys에서 해당 버킷에 한정된 Application Key를 만드세요. keyID(access key)와 applicationKey(secret key)를 복사하세요. secret은 단 한 번만 표시됩니다.
- Endpoint: 버킷 페이지에 표시된 S3 Endpoint, 예:
https://s3.us-west-004.backblazeb2.com. - Region: 해당 엔드포인트에 포함된 리전, 예:
us-west-004.
Wasabi
Wasabi는 egress 요금이 없는 정액제 저장소입니다.
Wasabi 콘솔에서 버킷을 만들고 선택한 리전을 기록해 두세요.
Access Keys에서 키 쌍을 만들고 Access Key와 Secret Key를 복사하세요.
- Endpoint: 리전에 맞춰 지정됩니다, 예:
https://s3.eu-central-1.wasabisys.com. - Region: 버킷의 리전, 예:
eu-central-1.
엔드포인트를 정하는 요령: 제공업체가 버킷 페이지나 "S3 API" 페이지에 표시하는 S3 URL이 바로 그것입니다. 헷갈리면 거기서 그대로 복사하세요. 엔드포인트나 리전이 틀린 것이 첫 백업이 실패하는 가장 흔한 원인입니다.
CreateYourVPN에 붙여 넣기
대시보드에서 계정 메뉴 → 백업을 열고 대상으로 S3 호환을 선택한 뒤 엔드포인트, 리전, 버킷, access key, secret key, 그리고 선택 항목인 prefix를 붙여 넣으세요. 그다음 암호구, 주기, 보존 기간을 정하고 저장하세요.