콘솔에서 KMS 키를 사용하도록 리소스 업데이트

에서 AWS Management Console 로그인하고 CloudTrail 콘솔을 엽니다 https://console.aws.amazon.com/cloudtrail/.

[추적(Trails)]을 선택한 다음, 추적 이름을 선택합니다.

[일반 세부 정보(General details)]에서 [편집(Edit)]을 선택합니다.

로그 파일 SSE - KMS 암호화의 경우 SSE -S3 KMS 암호화 대신 SSE - 암호화를 사용하여 로그 파일을 암호화하려면 활성화를 선택합니다. 기본값은 [사용(Enabled)]입니다. SSE- KMS 암호화를 활성화하지 않으면 SSE -S3 암호화를 사용하여 로그가 암호화됩니다. - KMS 암호화에 대한 자세한 내용은 AWS Key Management Service (SSESSE-) 를 사용한 서버 측 암호화 사용을 참조하십시오. KMS SSE-S3 암호화에 대한 자세한 내용은 Amazon S3 관리형 암호화 키 (-S3) 를 사용한 서버 측 암호화 사용을 참조하십시오. SSE

[기존(Existing)]을 선택하여 AWS KMS key를 사용한 추적을 업데이트합니다. 로그 파일을 수신하는 S3 버킷과 동일한 지역에 있는 KMS 키를 선택하십시오. S3 버킷에 대한 리전을 검증하려면, S3 콘솔의 속성을 확인하세요.

AWS KMS Alias에서 함께 CloudTrail 사용하기 위해 정책을 변경한 별칭을 다음 형식으로 지정합니다. alias/ MyAliasName. 자세한 내용은 을 참조하십시오콘솔에서 KMS 키를 사용하도록 리소스 업데이트.

별칭 이름 또는 전체적으로 고유한 키 ID를 입력할 수 있습니다. ARN KMS키가 다른 계정에 속하는 경우 키 정책에 해당 키를 사용할 수 있는 권한이 있는지 확인하십시오. 값은 다음 형식 중 하나일 수 있습니다.

[추적 업데이트(Update trail)]를 선택합니다.

에서 AWS Management Console 로그인하고 CloudTrail 콘솔을 여십시오 https://console.aws.amazon.com/cloudtrail/.

탐색 창에서 Lake의 Event data stores(이벤트 데이터 스토어)를 선택합니다. 업데이트할 이벤트 데이터 스토어를 선택합니다.

[일반 세부 정보(General details)]에서 [편집(Edit)]을 선택합니다.

암호화의 경우 아직 활성화되지 않은 경우 [Use my own] AWS KMS key을 선택하여 사용자 고유의 KMS 키로 로그 파일을 암호화하십시오.

Existing을 선택하여 이벤트 데이터 저장소를 KMS 키로 업데이트하십시오. 이벤트 데이터 스토어와 동일한 지역에 있는 KMS 키를 선택합니다. 다른 계정의 키는 지원하지 않습니다.

AWS KMS 별칭 입력에서 사용할 정책을 변경한 별칭을 다음 형식으로 지정합니다. CloudTrail alias/ MyAliasName. 자세한 내용은 을 참조하십시오콘솔에서 KMS 키를 사용하도록 리소스 업데이트.

별칭을 선택하거나 전역적 고유 키 ID를 사용할 수 있습니다. 값은 다음 형식 중 하나일 수 있습니다.

Save changes(변경 사항 저장)를 선택합니다.