Amazon EBS 스냅샷에 대한 퍼블릭 액세스 차단 비활성화
리전에서 스냅샷을 공개적으로 공유할 수 있도록 하려면 스냅샷에 대한 퍼블릭 액세스 차단을 비활성화하세요. 이 기능을 비활성화하면 사용자가 해당 리전에서 스냅샷을 공개적으로 공유할 수 있습니다.
중요
모든 공유 차단 모드에서 스냅샷에 대한 퍼블릭 액세스 차단을 활성화해도 이미 공개적으로 공유된 스냅샷에 대한 권한은 변경되지 않습니다. 대신 이러한 스냅샷이 공개적으로 표시되거나 액세스할 수 없게 됩니다. 따라서 이러한 스냅샷의 속성은 스냅샷이 공개적으로 사용 불가능하더라도 여전히 공개적으로 공유됨을 나타냅니다.
퍼블릭 액세스 차단을 비활성화하면 이러한 스냅샷을 다시 공개적으로 사용할 수 있습니다.
- Console
-
스냅샷에 대한 퍼블릭 액세스 차단 비활성화
-
https://console.aws.amazon.com/ec2/
에서 Amazon EC2 콘솔을 엽니다. -
탐색 창에서 EC2 대시보드를 선택한 다음 계정 속성(오른쪽)에서 데이터 보호 및 보안을 선택합니다.
-
EBS 스냅샷에 대한 퍼블릭 액세스 차단 섹션에서 관리를 선택합니다.
-
퍼블릭 액세스 차단을 선택 취소하고 업데이트를 선택합니다.
-
- AWS CLI
-
스냅샷에 대한 퍼블릭 액세스 차단 비활성화
disable-snapshot-block-public-access 명령을 사용합니다.
-
특정 리전
aws ec2 disable-snapshot-block-public-access --region
us-east-1
출력 예시
{ "State": "unblocked" }
-
모든 리전
echo -e "Region \t Public Access State" ; \ echo -e "-------------- \t ----------------------" ; \ for region in $( aws ec2 describe-regions \ --region us-east-1 \ --query "Regions[*].[RegionName]" \ --output text ); do (output=$( aws ec2 disable-snapshot-block-public-access \ --region $region \ --output text) echo -e "$region \t $output" ); done
출력 예시
Region Public Access State -------------- ---------------------- ap-south-1 unblocked eu-north-1 unblocked eu-west-3 unblocked
-
- Tools for Windows PowerShell
-
스냅샷에 대한 퍼블릭 액세스 차단 비활성화
Disable-EC2SnapshotBlockPublicAccess 명령을 사용합니다.
-
특정 리전
Disable-EC2SnapshotBlockPublicAccess -Region
us-east-1
출력 예시
Value ----- unblocked
-
모든 리전
(Get-EC2Region -Region us-east-1).RegionName | ` ForEach-Object { [PSCustomObject]@{ Region = $_ PublicAccessState = (Disable-EC2SnapshotBlockPublicAccess -Region $_) } } | ` Format-Table -AutoSize
출력 예시
Region PublicAccessState ------ ----------------- ap-south-1 unblocked eu-north-1 unblocked eu-west-3 unblocked ...
-
퍼블릭 액세스 차단 설정 보기
퍼블릭 액세스 차단 모니터링