Amazon Redshift API 및 AWS CLI를 사용한 데이터베이스 암호화 구성

Amazon Redshift API와 AWS Command Line Interface(AWS CLI)를 사용하여 Amazon Redshift 데이터베이스의 암호화 키 옵션을 구성합니다. 서버 측 암호화에 대한 자세한 내용은 Amazon Redshift 데이터베이스 암호화 단원을 참조하십시오.

Amazon Redshift API 및 AWS CLI를 사용하여 AWS KMS 암호화 키를 사용하도록 Amazon Redshift 구성

다음과 같은 Amazon Redshift API 작업을 통해 AWS KMS 암호화 키를 사용하도록 Amazon Redshift를 구성할 수 있습니다.

• CreateCluster

• CreateSnapshotCopyGrant

• DescribeSnapshotCopyGrants

• DeleteSnapshotCopyGrant

• DisableSnapshotCopy

• EnableSnapshotCopy

다음과 같은 Amazon Redshift CLI 작업을 통해 AWS KMS 암호화 키를 사용하도록 Amazon Redshift를 구성할 수 있습니다.

• create-cluster

• create-snapshot-copy-grant

• describe-snapshot-copy-grants

• delete-snapshot-copy-grant

• disable-snapshot-copy

• enable-snapshot-copy

Amazon Redshift API 및 AWS CLI로 HSM을 사용하도록 Amazon Redshift 구성

다음과 같은 Amazon Redshift API 작업을 통해 하드웨어 보안 모듈을 관리할 수 있습니다.

• CreateHsmClientCertificate

• CreateHsmConfiguration

• DeleteHsmClientCertificate

• DeleteHsmConfiguration

• DescribeHsmClientCertificates

• DescribeHsmConfigurations

다음과 같은 AWS CLI 작업을 통해 하드웨어 보안 모듈을 관리할 수 있습니다.

• create-hsm-client-certificate

• create-hsm-configuration

• delete-hsm-client-certificate

• delete-hsm-configuration

• describe-hsm-client-certificates

• describe-hsm-configurations

Amazon Redshift API 및 AWS CLI를 사용한 암호화 키 교체

다음과 같은 Amazon Redshift API 작업을 통해 암호화 키를 교체할 수 있습니다.

• RotateEncryptionKey

다음과 같은 AWS CLI 작업을 통해 암호화 키를 순환시킬 수 있습니다.

• rotate-encryption-key