여러 AWS 계정에서 AWS KMS 키를 공유하려면 어떻게 해야 합니까?

해결 방법

AWS KMS 키를 다른 계정과 공유하려면 보조 계정에 다음 권한을 부여해야 합니다.

• 키를 소유한 계정에 AWS KMS 키 정책을 사용할 수 있는 권한을 추가합니다. 자세한 내용과 키 정책 문 예시는 로컬 계정에 키 정책 문 추가를 참조하십시오.
• AWS KMS 키를 사용할 수 있는 액세스 권한을 부여하는 보조 계정에 AWS Identity and Access Management(IAM) 정책에 대한 권한을 연결합니다.

자동화된 모니터링 도구를 사용하여 AWS KMS 키를 모니터링할 수도 있습니다.

참고: 소유하지 않은 계정과 리소스를 공유하는 경우 리소스에 대한 최소 액세스 권한을 부여하는 것이 모범 사례입니다.

관련 정보

사용자가 특정 AWS KMS 키로 암호화 및 복호화하도록 허용

AWS KMS를 사용하여 계정 간에 사용자 지정 암호화 키를 더 안전하게 공유