EventBridge의 관리형 규칙에 대한 이벤트 암호화

AWS 서비스는 AWS 계정에서 해당 서비스의 특정 함수에 필요한 이벤트 버스 규칙을 생성하고 관리할 수 있습니다. 관리형 규칙의 일부로 AWS 서비스는 EventBridge가 규칙 대상에 지정된 고객 관리형 키를 사용하도록 지정할 수 있습니다. 이렇게 하면 규칙 대상에 따라 사용할 고객 관리형 키를 유연하게 지정할 수 있습니다.

이러한 경우, 사용자 지정 또는 파트너 이벤트가 관리형 규칙과 일치하면 EventBridge는 관리형 규칙에서 지정한 대상 고객 관리형 키를 사용하여, 이벤트가 규칙 대상으로 전송될 때까지 이벤트를 암호화합니다. 이는 이벤트 버스가 자체적인 고객 관리형 키를 암호화에 사용하도록 구성되었는지 여부에 관계없이 적용됩니다. 관리형 규칙의 대상이 다른 이벤트 버스이고 해당 이벤트 버스에 암호화를 위해 지정된 자체 고객 관리형 키가 있는 경우에도 마찬가지입니다. EventBridge는 이벤트가 이벤트 버스가 아닌 대상으로 전송될 때까지 관리형 규칙에 지정된 대상 고객 관리형 키를 계속 사용합니다.

규칙 대상이 다른 리전의 이벤트 버스인 경우에는 다중 리전 키를 제공해야 합니다. 첫 번째 리전의 이벤트 버스는 관리형 규칙에 지정된 고객 관리형 키를 사용하여 이벤트를 암호화합니다. 그런 다음, 두 번째 리전의 대상 이벤트 버스로 이벤트를 전송합니다. 해당 이벤트 버스는 이벤트를 대상으로 전송할 때까지 고객 관리형 키를 계속 사용할 수 있어야 합니다.