추가 스튜디오 설정

Nimble Studio 설정에는 추가 스튜디오 설정이 포함됩니다. 이 설정을 사용하면 Nimble Studio 설정이 사용자의 AWS 계정에 하는 모든 변경 내용을 보고, 스튜디오 사용자 역할을 구성하고, 암호화 키 유형을 변경할 수 있습니다. 스튜디오 리소스에 선택적 태그를 추가할 수도 있습니다.

스튜디오 사용자 역할 구성

AWS 서비스는 사용자를 대신하여 작업을 수행하기 위해 서비스 역할을 맡을 수 있습니다. Nimble Studio가 사용자에게 스튜디오 내 리소스에 대한 액세스 권한을 부여하려면 스튜디오 사용자 역할이 필요합니다.

AWS Identity and Access Management(IAM) 관리형 정책을 스튜디오 사용자 역할에 연결할 수 있습니다. 정책을 통해 사용자는 특정 작업(예: 특정 Nimble Studio 애플리케이션에서 작업 생성)을 수행할 수 있습니다. 애플리케이션은 관리형 정책의 특정 조건에 의존하므로 관리형 정책을 사용하지 않으면 애플리케이션이 예상대로 작동하지 않을 수 있습니다.

설정을 완료한 후 언제든지 스튜디오 사용자 역할을 변경할 수 있습니다. 사용자 역할에 대한 자세한 내용은 IAM 역할을 참조하세요.

다음 탭에는 두 가지 사용 사례에 대한 지침이 포함되어 있습니다. 새 서비스 역할을 생성하고 사용하려면 새 서비스 역할 탭을 선택합니다. 기존 서비스 역할을 사용하려면 기존 서비스 역할 탭을 선택합니다.

New service role

새 서비스 역할을 생성하고 사용하려면

1. 새 서비스 역할 생성 및 사용을 선택합니다.

2. (선택 사항) 서비스 사용자 역할 이름을 입력합니다.

3. 역할에 대한 자세한 내용을 보려면 권한 세부 정보 보기를 선택합니다.

Existing service role

기존 서비스 역할을 사용하려면

1. 기존 서비스 역할 사용을 선택합니다.

2. 드롭다운 목록을 열어 기존 서비스 역할을 선택합니다.

3. (선택 사항) 역할에 대한 자세한 내용을 보려면 IAM 콘솔에서 보기를 선택합니다.

AWS IAM Identity Center

AWS IAM Identity Center는 사용자 및 그룹을 관리하기 위한 클라우드 기반 Single Sign-On 서비스입니다. IAM Identity Center를 엔터프라이즈 Single Sign-On(SSO) 공급자와 통합하면 사용자가 회사 계정으로 로그인할 수도 있습니다.

Nimble Studio는 기본적으로 IAM Identity Center를 활성화하며, Nimble Studio를 설정하고 사용하려면 IAM Identity Center가 필요합니다. 자세한 내용은 AWS IAM Identity Center란 무엇인가요?를 참조하세요.

AWS KMS 암호화 키 구성

AWS Key Management Service(AWS KMS) 키는 데이터를 암호화, 복호화, 다시 암호화하는 데 사용할 수 있는 KMS 키의 기본 유형입니다.

Nimble Studio에는 다음과 같은 AWS KMS 암호화 키 유형이 포함되어 있습니다.

• AWS 소유 키 - AWS 소유 키 는 여러 AWS 계정에서 사용하기 위해 AWS 서비스가 소유하고 관리하는 KMS 키입니다. AWS 소유 키는 AWS 계정에 없지만 Nimble Studio는 AWS 소유 키를 사용하여 계정의 리소스를 보호할 수 있습니다.

  AWS KMS를 사용하기 위해 키 또는 키 정책을 생성하거나 유지하지 않아도 됩니다. AWS 소유 키는 무료로 사용할 수 있으며 이 키는 AWS 계정의 AWS KMS 할당량에 포함되지 않습니다.

• 고객 관리형 AWS KMS 키 - 고객 관리형 키는 사용자가 생성, 소유, 관리하는 AWS 계정 계정 내 KMS 키입니다.

  이러한 KMS 키를 완전히 제어할 수 있습니다. 고객 관리형 키에는 월별 요금이 발생합니다. 또한 프리 티어를 초과하는 AWS KMS에 대한 API 요청마다 요금이 부과됩니다. AWS KMS 요금에 대한 자세한 내용은 AWS Key Management Service 요금을 참조하십시오.

설정을 완료한 후에는 암호화 키 유형을 변경할 수 없습니다. AWS KMS와 암호화 키 유형에 대한 자세한 내용은 AWS KMS 설명서를 참조하세요.

다른 암호화 키 유형을 선택하려면

1. 다른 AWS KMS 키 선택(고급)을 선택합니다.

2. AWS KMS 키를 선택하거나 Amazon 리소스 번호(ARN)를 입력합니다.

3. AWS KMS 키 생성을 선택합니다.

태그 구성

태그는 Nimble Studio 리소스를 구성하기 위한 레이블 역할을 합니다. 최대 50개의 태그를 추가하여 리소스를 식별, 구성, 필터링, 검색할 수 있습니다.

각 태그는 사용자가 정의하는 다음 두 부분으로 구성됩니다. 태그 키와 선택적 태그 값입니다(예: 키: domain 및 값: anycompanystudio.com).

설정을 완료한 후 언제든지 태그를 추가하거나 삭제할 수 있습니다. 태그에 대한 자세한 내용은 AWS 리소스 태그 지정을 참조하세요.

스튜디오 리소스에 태그를 추가려면

1. Add new tag(새 태그 추가가)를 선택합니다.

2. 태그 키를 입력합니다.

3. (선택 사항) 태그 값을 입력합니다.