를 사용한 데이터 암호화 AWS KMS - AWS Storage Gateway

신규 고객은 더 이상 Amazon FSx File Gateway를 사용할 수 없습니다. 기존 FSx File Gateway 고객은 정상적으로 서비스를 계속 이용할 수 있습니다. FSx File Gateway와 유사한 기능에 대해서는 이 블로그 게시물을 참조하세요.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

를 사용한 데이터 암호화 AWS KMS

Amazon FSx File Gateway는 AES 128 CCM 및 AES 128 GCM을 포함하여 최신 SMB v3.1.1 사양까지 SMB 암호화를 지원합니다. 호환되는 클라이언트는 암호화를 사용하여 자동으로 연결됩니다. 또한 FSx File Gateway는에서 FSx for Windows File Server와 통신할 때 SMB 암호화를 사용합니다 AWS. SMB 트래픽 AWS및 관리 트래픽이 로 전달되도록 AWS Direct Connect 링크를 구성하고 적절한 정책을 설정해야 합니다 AWS.

파일 시스템 암호화

자세한 내용은 Amazon FSx for Windows File Server 사용 설명서의 Amazon FSx의 데이터 암호화를 참조하세요. FSx

AWS KMS 를 사용하여 데이터를 암호화하는 경우 다음 사항에 유의하세요.

  • 데이터는 클라우드에 암호화되어 저장됩니다. 즉, Amazon FSx에서 데이터가 암호화됩니다.

  • IAM 사용자는 AWS KMS API 작업을 호출하는 데 필요한 권한이 있어야 합니다. 자세한 내용은AWS Key Management Service 개발자 안내서의 AWS KMS에서 IAM 정책 사용을 참조하세요.

중요

서버 측 암호화에 AWS KMS 키를 사용하는 경우 대칭 키를 선택해야 합니다. Storage Gateway에서는 비대칭 키가 지원되지 않습니다. 자세한 내용은 AWS Key Management Service 개발자 안내서의 대칭 및 비대칭 키 사용을 참조하세요.

에 대한 자세한 내용은 란 무엇입니까 AWS Key Management Service?를 AWS KMS참조하십시오.