기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS CloudShell 보안 FAQs
다음은 CloudShell의 보안에 대해 자주 묻는 질문과 답변입니다.
CloudShell을 시작하고 쉘 세션을 시작할 때 사용되는 AWS 프로세스와 기술은 무엇입니까?
로그인할 때 IAM 사용자 자격 증명을 AWS Management Console입력합니다. 또한 콘솔 인터페이스에서 CloudShell을 시작하면 서비스를 위한 컴퓨팅 환경을 생성하는 CloudShell API 호출에 이러한 보안 인증 정보가 사용됩니다. 그런 다음 컴퓨팅 환경에 대한 AWS Systems Manager 세션이 생성되고 CloudShell은 해당 세션에 명령을 보냅니다.
CloudShell에 대한 네트워크 액세스를 제한할 수 있나요?
퍼블릭 환경의 경우 네트워크 액세스를 제한할 수 없습니다. 네트워크 액세스를 제한하려면 VPC 환경만 생성할 수 있고 퍼블릭 환경 생성은 거부되는 권한을 활성화해야 합니다.
자세한 내용은 사용자가 VPC 환경만 생성할 수 있도록 하고 퍼블릭 환경 생성은 거부를 참조하세요.
CloudShell VPC 환경의 경우 네트워크 설정은 VPC에서 상속됩니다. VPC에서 CloudShell을 사용하면 CloudShell VPC 환경의 네트워크 액세스를 제어할 수 있습니다.
CloudShell 환경을 사용자 지정할 수 있나요?
CloudShell 환경을 위한 유틸리티 및 기타 타사 소프트웨어를 다운로드하고 설치할 수 있습니다. $HOME 디렉터리에 설치된 소프트웨어만 세션 간에 유지됩니다.
AWS 공동 책임 모델에
내 $HOME 디렉토리는 실제로 어디에 저장되나요? AWS 클라우드
퍼블릭 환경의 경우, $HOME에 데이터를 저장하기 위한 인프라는 Amazon S3에서 제공합니다.
VPC 환경의 경우 VPC 환경 시간이 초과되거나 환경을 삭제하거나 다시 시작하면 $HOME 디렉터리가 삭제됩니다. 20~30분 동안 활동이 없으면 환경이 시간 초과됩니다. AWS GovCloud(미국) 리전에서는 10분 동안 활동이 없으면 환경이 시간 초과됩니다.
내 $HOME 디렉터리를 암호화할 수 있나요?
아니요. 자체 키로 $HOME 디렉터리를 암호화하는 것은 불가능합니다. 하지만 CloudShell은 $HOME 디렉터리 콘텐츠를 Amazon S3에 저장하면서 암호화합니다.
내 $HOME 디렉터리에서 바이러스 검사를 실행할 수 있나요?
현재는 $HOME 디렉터리의 바이러스 검사를 실행할 수 없습니다. 이 기능에 대한 지원은 검토 중입니다.
CloudShell에 대한 데이터 수신 또는 송신을 제한할 수 있나요?
수신 또는 송신을 제한하려면 CloudShell VPC 환경을 사용하는 것이 좋습니다. VPC 환경의 $HOME 디렉터리는 VPC 환경 시간이 초과되거나 환경을 삭제하거나 다시 시작할 때 삭제됩니다. 20~30분 동안 활동이 없으면 환경이 시간 초과됩니다. AWS GovCloud(미국) 리전에서는 10분 동안 활동이 없으면 환경이 시간 초과됩니다. 작업 메뉴에서 업로드 및 다운로드 옵션은 VPC 환경에서 사용할 수 없습니다.
컨테이너 내의 루트 액세스에서 CloudShell 사용자를 제한할 수 있습니까?
아니요.는 컴퓨팅 컨테이너 내에서 설계상 루트 액세스를 AWS CloudShell 제공합니다. CloudShell의 컨테이너는 코드 패키징 및 운영 편의성을 제공합니다. 보안 경계가 아닙니다.
CloudShell은 AWS Identity and Access Management (IAM)을 통해 액세스 제어를 관리합니다. 각 CloudShell 세션은 사용자의 권한 범위로 지정된 정기적으로 교체되는 임시 IAM 자격 증명을 받습니다. 이러한 자격 증명은 컨테이너 자체가 아닌 보안 경계입니다.
컨테이너와 기본 인스턴스는 동일한 IAM 자격 증명 범위를 공유하므로 컨테이너 경계를 넘어서는 액세스는 추가 AWS 권한을 제공하지 않습니다.
