하이브리드 디렉터리 사전 조건

AWS KMS 키를 생성하려면

1. AWS KMS 콘솔에서 키 생성을 선택합니다.

2. 키 유형에 대해 대칭을 선택합니다.

3. 키 사용에서 암호화 및 암호 해독을 선택합니다.

4. 고급 옵션에서 다음을 수행합니다.

   1. 키 구성 요소 오리진에서 KMS를 선택합니다.

   2. 리전에서 단일 리전 키를 선택하고 다음을 선택합니다.

5. 별칭의 경우 KMS 키의 이름을 입력합니다.

6. (선택 사항) 설명에 KMS 키에 대한 설명을 입력합니다.

7. (선택 사항) 태그에서 KMS 키의 태그를 추가하고 다음을 선택합니다.

8. 키 관리자의 경우 IAM 사용자를 선택합니다.

9. 키 삭제의 경우 키 관리자가이 키를 삭제하도록 허용의 기본 선택을 유지하고 다음을 선택합니다.

10. 키 사용자의 경우 이전 단계에서 동일한 IAM 사용자를 선택하고 다음을 선택합니다.

11. 구성을 검토합니다.

12. 키 정책의 경우 정책에 다음 문을 추가합니다.

    {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "Enable IAM User Permissions",
          "Effect": "Allow",
          "Principal": {
            "AWS": "arn:aws:iam::caller-account:role/role_used_to_create_directory"
          },
          "Action": "kms:*",
          "Resource": "*"
        },
        { 
           "Sid": "Allow use of the KMS key on behalf of Directory Service", 
           "Effect": "Allow", 
           "Principal": {
             "Service": "ds.amazonaws.com"
           }, 
           "Action": "kms:Decrypt", 
           "Resource": "*"
        }
      ]
    }

13. 마침을 클릭합니다.

1. 사용자 이름 키 추가

   1. 첫 번째 키에는 customerAdAdminDomainUsername를 입력합니다.

   2. 첫 번째 키 값에는 AD 사용자의 사용자 이름(도메인 접두사 제외)만 입력합니다. 도메인 이름을 포함하면 인스턴스 생성이 실패하므로 포함하지 마세요.

2. 암호 키 추가

   1. 두 번째 키에는 customerAdAdminDomainPassword를 입력합니다.

   2. 두 번째 키의 값으로 도메인의 AD 사용자에 대해 생성한 암호를 입력합니다.

1. 암호화 키에서에서 생성한 KMS 키를 KMS 키 생성 선택하고 다음을 선택합니다.

2. 보안 암호 이름에 보안 암호에 대한 설명을 입력합니다.

3. (선택 사항) 설명에 보안 암호에 대한 설명을 입력합니다.

4. 다음을 선택합니다.

5. 교체 설정 구성에서 기본값을 유지하고 다음을 선택합니다.

6. 보안 암호의 설정을 검토하고 저장을 선택합니다.

7. 생성한 보안 암호를 선택하고 보안 암호 ARN의 값을 복사합니다. 다음 단계에서이 ARN을 사용하여 자체 관리형 Active Directory를 설정합니다.