DynamoDB의 암호화된 테이블 관리

1. AWS Management Console에 로그인하고 https://console.aws.amazon.com/dynamodb/에서 DynamoDB 콘솔을 엽니다.

2. 콘솔 왼쪽의 탐색 창에서 테이블(Tables)을 선택합니다.

3. Create Table(테이블 생성)을 선택합니다. 테이블 이름에 Music을 입력합니다. 기본 키의 경우 Artist를, 정렬 키의 경우 SongTitle을 각각 문자열로 입력합니다.

4. 설정(Settings)에서 설정 사용자 지정(Customize settings)이 선택되었는지 확인합니다.

   참고

   기본 설정 사용을 선택한 경우 AWS 소유 키를 사용하여 무료로 테이블이 저장 중 암호화됩니다.

5. Encryption at rest(유휴 시 암호화)에서 암호화 유형 -AWS 소유 키, AWS 관리형 키, 또는 고객 관리 키를 선택합니다.

   • Owned by Amazon DynamoDB.(Amazon DynamoDB가 소유.) AWS 소유 키로, 구체적으로는 DynamoDB가 소유하고 관리합니다. 이 키 사용에 대한 추가 요금은 부과되지 않습니다.

   • AWS 관리형 키. 키 별칭: aws/dynamodb. 이 키는 계정에 저장되고 AWS Key Management Service에서 관리합니다(AWS KMS). AWS KMS 비용이 적용됩니다.

   • 계정에 저장되며 본인이 소유하고 관리합니다. 고객 관리형 키. 이 키는 계정에 저장되고 AWS Key Management Service에서 관리합니다(AWS KMS). AWS KMS 비용이 적용됩니다.

     참고

     자체 키 소유 및 관리를 선택하는 경우 KMS 키 정책이 적절하게 설정되었는지 확인합니다. 예를 포함한 자세한 내용은 고객 관리형 키에 대한 키 정책을 참조하세요.

6. 테이블 생성(Create table)을 선택하여 암호화된 테이블을 생성합니다. 암호화 유형을 확인하려면 개요(Overview) 탭의 테이블 세부 정보를 클릭하고 추가 세부 정보(Additional details) 섹션을 검토합니다.

기본 AWS 소유 키를 사용하여 암호화된 테이블을 생성하려면

• 다음과 같이 암호화된 Music 테이블을 생성합니다.

  aws dynamodb create-table \
    --table-name Music \
    --attribute-definitions \
        AttributeName=Artist,AttributeType=S \
        AttributeName=SongTitle,AttributeType=S \
    --key-schema \
        AttributeName=Artist,KeyType=HASH \
        AttributeName=SongTitle,KeyType=RANGE \
    --provisioned-throughput \
        ReadCapacityUnits=10,WriteCapacityUnits=5 

  참고

  이 테이블은 이제 DynamoDB 서비스 계정에서 기본 AWS 소유 키를 사용하여 암호화됩니다.

DynamoDB용 AWS 관리형 키를 사용하여 암호화된 테이블을 생성하려면

• 다음과 같이 암호화된 Music 테이블을 생성합니다.

  aws dynamodb create-table \
    --table-name Music \
    --attribute-definitions \
        AttributeName=Artist,AttributeType=S \
        AttributeName=SongTitle,AttributeType=S \
    --key-schema \
        AttributeName=Artist,KeyType=HASH \
        AttributeName=SongTitle,KeyType=RANGE \
    --provisioned-throughput \
        ReadCapacityUnits=10,WriteCapacityUnits=5 \
    --sse-specification Enabled=true,SSEType=KMS 

  테이블 설명의 SSEDescription 상태는 ENABLED로 설정되고 SSEType은 KMS입니다.

  "SSEDescription": {
    "SSEType": "KMS",
    "Status": "ENABLED",
    "KMSMasterKeyArn": "arn:aws:kms:us-east-1:123456789012:key/abcd1234-abcd-1234-a123-ab1234a1b234",
  }

DynamoDB용 고객 관리형 키를 사용하여 암호화된 테이블을 생성하려면

• 다음과 같이 암호화된 Music 테이블을 생성합니다.

  aws dynamodb create-table \
    --table-name Music \
    --attribute-definitions \
        AttributeName=Artist,AttributeType=S \
        AttributeName=SongTitle,AttributeType=S \
    --key-schema \
        AttributeName=Artist,KeyType=HASH \
        AttributeName=SongTitle,KeyType=RANGE \
    --provisioned-throughput \
        ReadCapacityUnits=10,WriteCapacityUnits=5 \
    --sse-specification Enabled=true,SSEType=KMS,KMSMasterKeyId=abcd1234-abcd-1234-a123-ab1234a1b234

  테이블 설명의 SSEDescription 상태는 ENABLED로 설정되고 SSEType은 KMS입니다.

  "SSEDescription": {
    "SSEType": "KMS",
    "Status": "ENABLED",
    "KMSMasterKeyArn": "arn:aws:kms:us-east-1:123456789012:key/abcd1234-abcd-1234-a123-ab1234a1b234",
  }

1. AWS Management Console에 로그인하고 https://console.aws.amazon.com/dynamodb/에서 DynamoDB 콘솔을 엽니다.

2. 콘솔 왼쪽의 탐색 창에서 테이블(Tables)을 선택합니다.

3. 업데이트할 테이블을 선택합니다.

4. 작업(Actions) 드롭다운을 선택한 다음에 설정 업데이트(Update settings) 옵션을 선택합니다.

5. 추가 설정(Additional settings) 탭으로 이동합니다.

6. 암호화(Encryption)에서 암호화 관리(Manage encryption)를 선택합니다.

7. 다음과 같이 암호화 유형을 선택합니다.

   • Amazon DynamoDB 소유. AWS KMS 키는 DynamoDB에서 소유하고 관리합니다. 이 키 사용에 대한 추가 요금은 부과되지 않습니다.

   • AWS 관리형 키 키 별칭: aws/dynamodb. 이 키는 사용자의 계정에 저장되고 AWS Key Management Service에서 관리합니다(AWS KMS). AWS KMS 비용이 적용됩니다.

   • 계정에 저장되며 본인이 소유하고 관리합니다. 이 키는 사용자의 계정에 저장되고 AWS Key Management Service에서 관리합니다(AWS KMS). AWS KMS 비용이 적용됩니다.

     참고

     자체 키 소유 및 관리를 선택하는 경우 KMS 키 정책이 적절하게 설정되었는지 확인합니다. 자세한 내용은 고객 관리형 키에 대한 키 정책을 참조하세요.

   그런 다음 저장을 선택하여 암호화된 테이블을 업데이트합니다. 암호화 유형을 확인하려면 개요 탭에서 테이블 세부 정보를 확인하세요.

기본 AWS 소유 키를 사용하여 암호화된 테이블을 업데이트하려면

• 암호화된 Music 테이블을 다음 예와 같이 업데이트합니다.

  aws dynamodb update-table \
    --table-name Music \
    --sse-specification Enabled=false

  참고

  이 테이블은 이제 DynamoDB 서비스 계정에서 기본 AWS 소유 키를 사용하여 암호화됩니다.

DynamoDB용 AWS 관리형 키를 사용하여 암호화된 테이블을 업데이트하려면

• 암호화된 Music 테이블을 다음 예와 같이 업데이트합니다.

  aws dynamodb update-table \
    --table-name Music \
    --sse-specification Enabled=true  

  테이블 설명의 SSEDescription 상태는 ENABLED로 설정되고 SSEType은 KMS입니다.

  "SSEDescription": {
    "SSEType": "KMS",
    "Status": "ENABLED",
    "KMSMasterKeyArn": "arn:aws:kms:us-east-1:123456789012:key/abcd1234-abcd-1234-a123-ab1234a1b234",
  }

DynamoDB용 고객 관리형 키를 사용하여 암호화된 테이블을 업데이트하려면

• 암호화된 Music 테이블을 다음 예와 같이 업데이트합니다.

  aws dynamodb update-table \
    --table-name Music \
    --sse-specification Enabled=true,SSEType=KMS,KMSMasterKeyId=abcd1234-abcd-1234-a123-ab1234a1b234

  테이블 설명의 SSEDescription 상태는 ENABLED로 설정되고 SSEType은 KMS입니다.

  "SSEDescription": {
    "SSEType": "KMS",
    "Status": "ENABLED",
    "KMSMasterKeyArn": "arn:aws:kms:us-east-1:123456789012:key/abcd1234-abcd-1234-a123-ab1234a1b234",
  }