# 탑재 대상 생성
<a name="s3-files-mount-targets-managing"></a>

탑재 대상과 연결된 보안 그룹을 추가하거나 제거할 수 있습니다. 보안 그룹은 인바운드 및 아웃바운드 액세스를 정의합니다. 탑재 대상과 연결된 보안 그룹을 변경하는 경우 필수 인바운드 및 아웃바운드 액세스를 승인해야 합니다. 이렇게 하면 컴퓨팅 리소스가 파일 시스템과 통신할 수 있습니다. 파일 시스템 사용을 시작하는 데 필요한 보안 그룹 구성을 이해하려면 [보안 그룹](s3-files-prereq-policies.md#s3-files-prereq-security-groups) 사전 요구 사항의 섹션을 참조하세요.

## S3 콘솔 사용
<a name="s3-files-mount-targets-managing-console"></a>

이 섹션에서는 Amazon S3 콘솔을 사용하여 S3 Files에서 탑재 대상의 보안 그룹을 추가하거나 제거하는 방법을 설명합니다.

1. AWS Management Console에 로그인하고 [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/)에서 Amazon S3 콘솔을 엽니다.

1. 페이지 상단의 탐색 모음에서 탑재 대상이 있는 원하는 AWS 리전에 있는지 확인합니다.

1. 왼쪽 탐색 창에서 **범용 버킷**을 선택합니다.

1. 파일 시스템이 연결된 범용 버킷을 선택합니다.

1. **파일 시스템** 탭을 선택하고 원하는 파일 시스템을 선택합니다.

1. **탑재 대상** 탭을 선택하고 편집할 탑재 대상을 선택합니다.

1. **편집**을 선택합니다. 탑재 대상의 세부 정보가 표시됩니다.

1. 보안 그룹 드롭다운에서 보안 그룹을 추가하거나 제거합니다.

1. **저장**을 선택합니다.

## AWS CLI 사용
<a name="s3-files-mount-targets-managing-cli"></a>

다음 `update-mount-target` 예제 명령은 AWS CLI를 사용하여 S3 Files에서 탑재 대상의 보안 그룹을 추가하거나 제거하는 방법을 보여 줍니다.

```
aws s3files update-mount-target --region {{aws-region}} --mount-target-id {{mount-target-id}} --security-groups {{security-group-ids-separated-by-space}}
```