

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Amazon EBS 스냅샷에 대한 퍼블릭 액세스 차단
<a name="block-public-access-snapshots"></a>

스냅샷의 퍼블릭 공유를 방지하려면 *스냅샷에 대한 퍼블릭 액세스 차단*을 활성화합니다. 리전에서 스냅샷에 대한 퍼블릭 액세스 차단을 활성화하면 해당 리전에서 스냅샷을 공개적으로 공유하려는 모든 시도가 자동으로 차단됩니다. 이를 통해 스냅샷의 보안을 강화하고 무단 액세스나 의도하지 않은 액세스로부터 스냅샷 데이터를 보호할 수 있습니다.

다음 두 가지 모드 중 하나에서 스냅샷에 대한 퍼블릭 액세스 차단을 활성화할 수 있습니다.
+ **모든 공유 차단** - 스냅샷의 모든 퍼블릭 공유를 차단합니다. 계정의 사용자는 새 퍼블릭 공유를 요청할 수 없습니다. 또한 이미 공개적으로 공유된 스냅샷은 비공개로 취급되어 더 이상 공개적으로 사용할 수 없습니다.
+ **새 공유 차단** - 스냅샷의 새로운 퍼블릭 공유만 차단합니다. 계정의 사용자는 새 퍼블릭 공유를 요청할 수 없습니다. 그러나 이미 공개적으로 공유된 스냅샷은 계속 공개적으로 사용할 수 있습니다.

**고려 사항**

스냅샷에 대한 퍼블릭 액세스 차단을 사용할 때 다음 사항에 유의해야 합니다.
+ 스냅샷에 대한 퍼블릭 액세스를 차단해도 프라이빗 스냅샷 공유가 차단되지는 않습니다.
+ *모든 공유 차단* 모드에서 스냅샷에 대한 퍼블릭 액세스 차단을 활성화해도 이미 공개적으로 공유된 스냅샷에 대한 권한은 변경되지 않습니다. 대신 이러한 스냅샷이 공개적으로 표시되거나 액세스할 수 없게 됩니다. 따라서 이러한 스냅샷의 속성은 스냅샷이 공개적으로 사용 불가능하더라도 여전히 공개적으로 공유됨을 나타냅니다.

  나중에 퍼블릭 액세스 차단을 비활성화하거나 모드를 *새 공유 차단*으로 변경하면 이러한 스냅샷을 다시 공개적으로 사용할 수 있습니다.
+ 스냅샷에 대한 퍼블릭 액세스 차단은 리전 설정입니다. 이 설정이 활성화된 리전의 모든 스냅샷에 적용됩니다. 스냅샷의 퍼블릭 공유를 방지하려는 각 리전에서 스냅샷에 대한 퍼블릭 액세스 차단을 활성화해야 합니다.
+ 퍼블릭 액세스 차단은 계정 수준 설정입니다. 이 설정은 관리자 사용자를 포함한 계정의 모든 사용자에게 적용됩니다. 조직 수준에서는 스냅샷에 대한 퍼블릭 액세스 차단을 활성화할 수 없습니다.
+ 퍼블릭 액세스 차단 설정은 계정 수준에서 직접 구성되거나 선언적 정책을 사용하여 구성됩니다. 선언적 정책을 사용하면 여러 리전과 여러 계정에 동시에 설정을 적용할 수 있습니다. 선언적 정책을 사용 중인 경우 계정 내에서 직접 설정을 수정할 수 없습니다. 이 주제에서는 계정 내에서 직접 설정을 구성하는 방법을 설명합니다. 선언적 정책 사용에 대한 자세한 내용은 *AWS Organizations 사용 설명서*의 [선언적 정책](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_declarative.html)을 참조하세요.
+ 스냅샷에 대한 퍼블릭 액세스를 차단해도 EBS 지원 AMI의 퍼블릭 공유가 차단되지는 않습니다. 스냅샷에 대한 퍼블릭 액세스 차단을 활성화해도 사용자는 여전히 EBS 지원 AMI를 공개적으로 공유할 수 있습니다. EBS 지원 AMI가 공개적으로 공유되는 경우 해당 AMI에 대한 액세스 권한이 있는 사용자는 연결된 스냅샷에서 볼륨을 생성할 수 있습니다. AMI의 퍼블릭 공유를 방지하려면 **[AMI에 대한 퍼블릭 액세스 차단](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/sharingamis-intro.html#block-public-access-to-amis)을 사용합니다.
+ 의 로컬 스냅샷에서는 스냅샷에 대한 퍼블릭 액세스 차단이 지원되지 않습니다 AWS Outposts.

**가격 책정**  
스냅샷에 대한 퍼블릭 액세스 차단을 추가 비용 없이 활성화할 수 있습니다.

**Contents**
+ [IAM 권한](block-public-access-snapshots-perms.md)
+ [퍼블릭 액세스 차단 구성](block-public-access-snapshots-enable.md)
+ [퍼블릭 액세스 차단 설정 보기](block-public-access-snapshots-view.md)
+ [퍼블릭 액세스 차단 비활성화](block-public-access-snapshots-disable.md)
+ [퍼블릭 액세스 차단 모니터링](block-public-access-snapshots-events.md)