EventBridge 이벤트 버스에서 암호화 구성

이벤트 버스를 생성하거나 업데이트할 때 사용할 EventBridge의 KMS 키를 지정할 수 있습니다. 사용자 지정 및 파트너 이벤트에도 고객 관리형 키를 사용하도록 기본 이벤트 버스를 업데이트할 수도 있습니다.

이벤트 버스를 생성할 때 암호화에 사용되는 AWS KMS 키 지정

암호화에 사용되는 AWS KMS 키를 선택하는 것은 이벤트 버스 생성의 일부입니다. 기본값은에서 AWS 소유 키 제공하는를 사용하는 것입니다 EventBridge.

이벤트 버스를 생성할 때 암호화를 고객 관리형 키 위해를 지정하려면(콘솔)

• 다음 지침들을 따릅니다.

  이벤트 버스 생성.

이벤트 버스를 생성할 때 암호화를 고객 관리형 키 위해를 지정하려면(CLI)

• 를 호출할 때 kms-key-identifier 옵션을 create-event-bus사용하여 이벤트 버스에서 암호화 고객 관리형 키 EventBridge 에 사용할에 대한를 지정합니다.

  선택적으로, dead-letter-config를 사용하여 Dead Letter Queue(DLQ)를 지정합니다.

이벤트 버스에서 암호화에 사용되는 AWS KMS 키 업데이트

기존 이벤트 버스에서 저장 시 암호화에 사용되는 AWS KMS 키를 업데이트할 수 있습니다. 여기에는 기본값에서 AWS 소유 키 로 고객 관리형 키,에서 기본값 고객 관리형 키 으로 AWS 소유 키또는 한에서 다른 로 변경하는 고객 관리형 키 것이 포함됩니다.

이벤트 버스에서 암호화에 KMS key 사용되는를 업데이트하려면(콘솔)

1. https://console.aws.amazon.com/events/에서 Amazon EventBridge 콘솔을 엽니다.

2. 탐색 창에서 이벤트 버스를 선택합니다.

3. 업데이트할 이벤트 버스를 선택합니다.

4. 이벤트 버스 세부 정보 페이지에서 암호화 탭을 선택합니다.

5. 이벤트 버스에 저장된 이벤트 데이터를 암호화 KMS key EventBridge 할 때 사용할를 선택합니다.

   • 를 사용하여 데이터를 암호화 EventBridge 하려면에 사용을 AWS 소유 키 선택합니다 AWS 소유 키.

     여러 AWS 계정에서 사용할를 KMS key EventBridge 소유하고 관리하는 AWS 소유 키 입니다. 일반적으로 리소스를 보호하는 암호화 키를 감사하거나 제어할 필요가 없을 경우, AWS 소유 키 를 선택하는 것이 좋습니다.

     이 값이 기본값입니다.

   • EventBridge 에 사용을 고객 관리형 키 선택하여 지정하거나 생성한를 사용하여 데이터를 암호화 고객 관리형 키 합니다.

     고객 관리형 키 는 사용자가 생성, 소유 및 관리하는 AWS 계정에 KMS keys 있습니다. 이러한 KMS keys는 사용자가 완전히 제어할 수 있습니다.

     1. 기존을 지정 고객 관리형 키하거나 새로 생성을 KMS key 선택합니다.

        EventBridge 는 키 상태와 지정된와 연결된 모든 키 별칭을 표시합니다 고객 관리형 키.

     2. 이 이벤트 버스의 Dead Letter Queue(DLQ)로 사용할 Amazon SQS 대기열(있는 경우)을 선택합니다.

        EventBridge 는 구성된 경우 DLQ에 성공적으로 암호화되지 않은 이벤트를 전송하므로 나중에 처리할 수 있습니다.

이벤트 버스에서 암호화에 KMS key 사용되는를 업데이트하려면(CLI)

• 를 호출할 때 kms-key-identifier 옵션을 update-event-bus사용하여 이벤트 버스에서 암호화 고객 관리형 키 EventBridge 에 사용할에 대한를 지정합니다.

  선택적으로, dead-letter-config를 사용하여 Dead Letter Queue(DLQ)를 지정합니다.

를 사용하여 기본 이벤트 버스에서 암호화에 KMS key 사용되는를 업데이트하려면 CloudFormation

는 계정에 기본 이벤트 버스를 자동으로 EventBridge 프로비저닝하므로 일반적으로 CloudFormation 스택에 포함하려는 리소스와 마찬가지로 CloudFormation 템플릿을 사용하여 생성할 수 없습니다. CloudFormation 스택에 기본 이벤트 버스를 포함하려면 먼저 스택으로 가져와야 합니다. 기본 이벤트 버스를 스택으로 가져온 후에는 원하는 대로 이벤트 버스 속성을 업데이트할 수 있습니다.

• 다음 지침들을 따릅니다.

  CloudFormation을 사용하여 기본 버스 업데이트.