키 관리
Amazon Athena는 AWS Key Management Service(AWS KMS)가 Amazon S3 및 Athena 쿼리 결과의 데이터 세트을 암호화하는 것을 지원합니다. AWS KMS는 고객 마스터 키(CMK)를 사용하여 Amazon S3 객체를 암호화하고 봉투 암호화(envelope encryption)를 사용합니다.
AWS KMS에서 다음 작업을 수행할 수 있습니다.
참고
Athena는 데이터 읽기 및 쓰기를 위한 대칭 키만 지원합니다.
자세한 내용은 AWS Key Management Service 개발자 안내서의 AWS Key Management Service란 무엇인가?와, Amazon Simple Storage Service가 AWS KMS를 사용하는 방식을 참조하세요. AWS에서 계정을 위해 직접 생성하고 관리하는 키를 보려면 탐색 창에서 AWS 고객 관리형 키를 선택합니다.
SSE-KMS로 암호화된 객체를 업로드 또는 액세스하는 경우 강화된 보안을 위해 AWS 서명 버전 4를 사용합니다. 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 요청 인증에서 서명 버전 지정을 참조하세요.
Athena 워크로드가 대량의 데이터를 암호화하는 경우 Amazon S3 버킷 키를 사용하여 비용을 절감할 수 있습니다. 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 Amazon S3 버킷 키를 사용하여 SSE-KMS 비용 절감을 참조하세요.
