유휴 데이터 암호화

AWS Lake Formation 다음 영역에서 데이터 암호화를 지원합니다.

• Amazon Simple Storage Service(S3) 데이터 레이크의 데이터.

  Lake Formation은 AWS Key Management Service(AWS KMS)를 통한 데이터 암호화를 지원합니다. 데이터는 일반적으로 AWS Glue 추출, 변환 및 load (ETL) 작업을 통해 데이터 레이크에 기록됩니다. AWS Glue 작업으로 작성된 데이터를 암호화하는 방법에 대한 자세한 내용은AWS Glue 개발자 안내서의 크롤러, 작업 및 개발 엔드포인트에 의해 작성된 데이터 암호화를 참조하세요.

• Lake Formation은 데이터 레이크의 데이터를 설명하는 메타데이터 테이블을 저장하는 곳입니다. AWS Glue Data Catalog

  자세한 내용은AWS Glue 개발자 안내서의 데이터 카탈로그 암호화를 참조하세요.

Amazon S3 위치를 데이터 레이크의 스토리지로 추가하려면 위치를 AWS Lake Formation등록합니다. 그런 다음 Lake Formation 권한을 사용하여 이 위치를 가리키는 AWS Glue Data Catalog 객체와 해당 위치의 기본 데이터에 대한 세분화된 액세스 제어를 수행할 수 있습니다.

Lake Formation은 암호화된 데이터가 포함된 Amazon S3 위치에 대한 등록을 지원합니다. 자세한 내용은 암호화된 Amazon S3 위치 등록 단원을 참조하십시오.