AWS KMS의 키 정책 - AWS Key Management Service

AWS KMS의 키 정책

키 정책은 AWS KMS key 의 리소스 정책이며, KMS 키에 대한 액세스를 제어하는 기본 방법입니다. 모든 KMS 키에는 단일 키 정책이 요구되고, 키 정책에 따라 KMS 키의 사용 권한 보유자와 사용 방법이 결정됩니다. KMS 키에 대한 액세스는 IAM 정책권한 부여를 사용하여 제어할 수도 있지만 모든 KMS 키에는 키 정책이 필요합니다.

키 정책, IAM 정책 또는 권한 부여에서 명시적으로 허용하는 경우를 제외하고, 계정 루트 사용자나 키 생성자 등의 AWS 보안 주체는KMS 키에 대한 권한이 없습니다.

키 정책에서 명시적으로 허용하는 경우를 제외하고, IAM 정책을 사용하여 KMS 키에 대한 액세스를 허용할 수는 없습니다. 키 정책의 권한이 없으면 IAM 정책으로 권한을 허용하더라도 효과가 없습니다(키 정책의 권한이 없어도 IAM 정책으로 KMS 키에 대한 권한 거부는 가능). 기본 키 정책은 IAM 정책을 활성화합니다. 키 정책에서 IAM 정책을 활성화하려면 AWS 계정에 대한 액세스 허용 및 IAM 정책 활성화에 기재된 정책을 추가하시기 바랍니다.

글로벌 IAM 정책과 달리 키 정책은 리전에 따라 다릅니다. 키 정책은 동일 리전의 KMS 키에 대한 액세스만 제어하고, 다른 리전의 KMS 키에는 영향을 주지 않습니다.