Node.js에서 presigned URL로 브라우저 직접 업로드용 오브젝트 스토리지를 고르는 방법

브라우저가 파일을 Node.js를 거치지 않고 비공개 오브젝트 스토리지로 직접 올리도록, 짧은 수명의 presigned URL을 사용하라고 권장한다.

Node.js API는 객체 키를 생성·추적하고, 테넌트별로 US/EU 지역에 맞는 버킷을 선택해 데이터 레지던시를 지키도록 한다.

검사가 필요한 업로드는 먼저 quarantine 버킷에 넣고, 검증 후 durable 버킷으로 승격하는 방식이 적합하다.

이 패턴은 tenant 업로드에서 더 단순하고 빠르며 확장성이 좋고, S3 호환 스토리지와 lifecycle rule과도 잘 맞는다.