S3で画像を配信したいけど、この方法は正解なのか困っています。

Question

前提・実現したいこと

Node.js(express)でオンラインアルバムサービスを作ろうとしています。(Herokuで公開するつもりです)
これはユーザー個人がブラウザ上でアルバムを作って画像をアップしていくサービスで、RDB(PostgreSQL)でデータベースを作っています。ですが、RDBの中に直接画像のデータを入れるのは速度的にも問題ありという指摘を受けました。
そのため、S3などのストレージにユーザーからの画像コンテンツを入れ自前のRDBにそのS3に入っている画像へのリンクを記録させようとしています。今回の制作では、アルバム毎にユーザーが公開範囲を設定できる仕組みにしていてアルバム単位では閲覧制限を既に実装できていますが、現在の構造だとS3上で画像一つひとつがパブリックだと別のユーザーがURLを踏むだけでアクセスできてしまう状態になってしまうのではないかと懸念しています。

教えてもらいたいこと

個人が上記のようなサービスを作る場合、

• 「どのようにして画像を配信するのがスタンダードなのか」
• 「S3での画像配信には他にどのようなことを学ぶ必要があるか」
• 「他に簡単な方法はあるか」

などを教えていただきたいです。

※当方、Herokuなどでの簡単なwebアプリを公開したことはありますが、AWSを使用したことがなく頓珍漢なことを言っていたらすみません。

Answer 1

お金があるならS3の前にCloudFrontを置くことでプライベートコンテンツの配信ができます。

Comments

[maic]

ご回答ありがとうございます。配信機能をAmazonに任せることができるのですね、現在のシステムとどのくらい干渉するか少し調査してみます。おすすめの記事などございましたら、共有いただけると幸いです。

Answer 2

大きく分ければ2通りの方法が考えられます。

• 「Presigned URL」という仕組みを使って、一時的に有効なURLを生成して直接S3にアクセスさせる
• S3はデータ置き場としてだけ使って、Node.jsサーバで画像へのリクエストも捌く（S3から取得した画像をレスポンスとして返す）

Comments

[maic]

前者のほうがハードルが低そうですね。後者の方も気になるので具体的なコード例がないか探してみます。もし、おすすめの記事がありましたら共有いただけると幸いです。ご回答ありがとうございます。

Answer 3

署名付きURLを使って、コンテンツにアクセスできる期限を設けるのが良いかと思います。
https://www.google.co.jp/search?q=s3+%E7%BD%B2%E5%90%8D%E4%BB%98%E3%81%8Durl&ei=TSadWqeBJ4yx0ASZ4b6YDA

Comments

[maic]

こういったものが最初から用意されているのですね、調べてみます。ありがとうございます。