AWS KMS key를 사용하여 지표 내보내기 암호화

KMS 키를 사용한 데이터 암호화 권한을 S3 스토리지 렌즈에 부여

1. 고객 관리형 키를 소유한 AWS 계정을 사용하여 AWS Management Console에 로그인합니다.

2. AWS KMS 콘솔(https://console.aws.amazon.com/kms)을 엽니다.

3. AWS 리전을 변경하려면 페이지의 오른쪽 상단에 있는 리전 선택기를 사용합니다.

4. 탐색 창에서 고객 관리형 키를 선택합니다.

5. 고객 관리형 키(Customer managed keys)에서 지표 내보내기를 암호화하는 데 사용할 키를 선택합니다. AWS KMS keys는 리전별로 다르며 지표 내보내기 대상 S3 버킷과 동일한 리전에 있어야 합니다.

6. 키 정책(Key policy)에서 정책 보기로 전환(Switch to policy view)을 선택합니다.

7. 키 정책을 업데이트하려면 편집(Edit)을 선택합니다.

8. 키 정책 편집에서 기존 키 정책에 다음 키 정책을 추가합니다. 이 정책을 사용하려면 user input placeholders를 사용자의 정보로 대체합니다.

   {
       "Sid": "Allow Amazon S3 Storage Lens use of the KMS key",
        "Effect": "Allow",
       "Principal": {
           "Service": "storage-lens.s3.amazonaws.com"
       },
       "Action": [
           "kms:GenerateDataKey"
       ],
       "Resource": "*",
       "Condition": {
          "StringEquals": {
              "aws:SourceArn": "arn:aws:s3:us-east-1:source-account-id:storage-lens/your-dashboard-name",
              "aws:SourceAccount": "source-account-id"
           }
        }
   }

9. Save changes(변경 사항 저장)를 선택합니다.