데이터 암호화 - Amazon Glacier

이 페이지는 볼트와 2012년부터 원래 REST API를 사용하는 Amazon Glacier 서비스의 기존 고객만 사용할 수 있습니다.

아카이브 스토리지 솔루션을 찾고 있다면 Amazon S3의 Amazon Glacier 스토리지 클래스, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval 및 S3 Glacier Deep Archive를 사용하는 것이 좋습니다. 이러한 스토리지 옵션에 대한 자세한 내용은 Amazon Glacier 스토리지 클래스를 참조하세요.

Amazon Glacier(기존 독립 실행형 볼트 기반 서비스)는 더 이상 신규 고객을 받지 않습니다. Amazon Glacier는 데이터를 볼트에 저장하고 Amazon S3 및 Amazon S3 Glacier 스토리지 클래스와 구별되는 자체 API를 갖춘 독립 실행형 서비스입니다. 기존 데이터는 Amazon Glacier에서 무기한으로 안전하게 보관되며 액세스 가능합니다. 마이그레이션은 필요하지 않습니다. 저비용 장기 아카이브 스토리지의 경우는 S3 버킷 기반 API, 전체 가용성, 저렴한 비용 및 서비스 통합을 통해 우수한 고객 경험을 제공하는 Amazon S3 Glacier 스토리지 클래스를 AWS 권장합니다. S3 APIs AWS 리전 AWS 향상된 기능을 원하는 경우 Amazon Glacier 볼트에서 Amazon S3 Glacier 스토리지 클래스로 데이터를 전송하기 위한AWS 솔루션 지침을 사용하여 Amazon S3 Glacier 스토리지 클래스로 마이그레이션하는 것이 좋습니다.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

데이터 암호화

데이터 보호란 전송 중(Amazon Glacier가 데이터를 내보내거나 받는 경우)과 저장 시(AWS 데이터 센터에 데이터가 저장된 동안)에 데이터를 보호하는 것을 말합니다. SSL(Secure Sockets Layer) 또는 클라이언트 측 암호화를 사용하여 Amazon Glacier로 직접 업로드되는 전송 중 데이터를 보호할 수 있습니다.

Amazon S3를 통해 Amazon Glacier에 액세스할 수도 있습니다. Amazon S3는 보관 목적으로 객체를 Amazon Glacier 스토리지 클래스로 전송할 수 있도록 Amazon S3 버킷에 대한 수명 주기 구성을 지원합니다. 수명 주기 정책을 통한 Amazon S3 및 Amazon Glacier 사이의 전송 중 데이터는 SSL을 사용하여 암호화됩니다.

Amazon Glacier 저장 데이터는 256비트 Advanced Encryption Standard(AES-256)를 사용하여 서버 측에서 자동으로 암호화되며, AWS가 관리하는 키를 사용합니다. 자체 키를 관리하려는 경우 Amazon Glacier에 데이터를 저장하기 전에 클라이언트 측 암호화를 사용할 수도 있습니다. Amazon S3 기본 암호화 설정 방법에 대한 자세한 내용은 Amazon Simple Storage Service 사용 설명서Amazon S3 기본 암호화를 참조하세요.