에 대한 저장 데이터 암호화 AWS Ground Station - AWS Ground Station
고객 관리형 키 생성에 대한 고객 관리형 키 지정 AWS Ground StationAWS Ground Station 암호화 컨텍스트

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

에 대한 저장 데이터 암호화 AWS Ground Station

AWS Ground Station 는 기본적으로 암호화를 제공하여 AWS 소유 암호화 키를 사용하여 저장된 민감한 데이터를 보호합니다.

  • AWS 소유 키 - 기본적으로 이러한 키를 AWS Ground Station 사용하여 직접 식별 가능한 개인 데이터 및 에페메리스를 자동으로 암호화합니다. AWS소유 키를 보거나 관리하거나 사용할 수 없으며 사용을 감사할 수 없습니다. 그러나 데이터를 암호화하는 키를 보호하기 위해 조치를 취하거나 프로그램을 변경할 필요는 없습니다. 자세한 내용은 AWS Key Management Service 개발자 안내서의 AWS소유 키를 참조하세요.

기본적으로 저장 데이터를 암호화하면 민감한 데이터 보호와 관련된 운영 오버헤드와 복잡성을 줄이는 데 도움이 됩니다. 동시에 엄격한 암호화 규정 준수 및 규제 요구 사항을 충족하는 안전한 애플리케이션을 구축할 수 있습니다.

AWS Ground Station 는 모든 민감한 유휴 데이터에 암호화를 적용하지만, 에페메리스와 같은 일부 AWS Ground Station 리소스의 경우 기본 관리형 키 대신 고객 AWS 관리형 키를 사용하도록 선택할 수 있습니다.

  • 고객 관리형 키 -는 기존 소유 암호화 대신 생성, 소유 및 관리하는 대칭 고객 관리 AWS 형 키 사용을 AWS Ground Station 지원합니다. 이 암호화 계층을 완전히 제어할 수 있으므로 다음과 같은 작업을 수행할 수 있습니다.

    • 키 정책 수립 및 유지

    • IAM 정책 및 권한 부여 수립 및 유지

    • 키 정책 활성화 및 비활성화

    • 키 암호화 자료 교체

    • 태그 추가

    • 키 별칭 만들기

    • 키 삭제 일정 수립

    자세한 내용은 AWS Key Management Service 개발자 안내서의 고객 관리 키를 참조하세요.

다음 표에는가 고객 관리형 키 사용을 AWS Ground Station 지원하는 리소스가 요약되어 있습니다.

데이터 유형 AWS 소유 키 암호화 고객 관리형 키 암호화 (선택 사항)
위성의 궤적을 계산하는 데 사용되는 Ephemeris 데이터 활성화됨 활성화됨
안테나를 명령하는 데 사용되는 방위각 고도 에페메리스 활성화됨 활성화됨
참고

AWS Ground Station 는를 사용하여 저장 데이터 암호화를 자동으로 활성화 AWS 소유 키 하여 개인 식별 데이터를 무료로 보호합니다. 그러나 고객 관리형 키 사용에는 AWS KMS 요금이 적용됩니다. 요금에 대한 자세한 내용은 AWS Key Management Service 요금을 참조하십시오.

에 대한 자세한 내용은 AWS Key Management Service 개발자 안내서를 AWS KMS참조하세요.

각 리소스 유형에 대한 자세한 내용은 다음을 참조하세요.

고객 관리형 키 생성

AWS Management 콘솔또는 AWS KMS APIs.

대칭형 고객 관리형 키를 생성하려면

AWS Key Management Service 개발자 안내서의 대칭 고객 관리형 키를 생성하는 단계를 따릅니다.

주요 정책 개요

키 정책에서는 고객 관리형 키에 대한 액세스를 제어합니다. 모든 고객 관리형 키에는 키를 사용할 수 있는 사람과 키를 사용하는 방법을 결정하는 문장이 포함된 정확히 하나의 키 정책이 있어야 합니다. 고객 관리형 키를 만들 때 키 정책을 지정할 수 있습니다. 자세한 내용은 AWS Key Management Service 개발자 안내서의 고객 관리형 키에 대한 액세스 관리를 참조하세요.

AWS Ground Station 리소스와 함께 고객 관리형 키를 사용하려면 AWS Ground Station 서비스에 적절한 권한을 부여하도록 키 정책을 구성해야 합니다. 특정 권한 및 정책 구성은 암호화하려는 리소스 유형에 따라 다릅니다.

참고

키 정책 구성은 에페메리스 유형마다 다릅니다. TLE 및 OEM 에페메리스 데이터는 키 액세스에 권한 부여를 사용하는 반면 방위각 고도 에페메리스는 직접 키 정책 권한을 사용합니다. 암호화하려는 특정 리소스 유형에 따라 키 정책을 구성해야 합니다.

정책에서 권한을 지정하고 키 액세스 문제를 해결하는 방법에 대한 자세한 내용은 AWS Key Management Service 개발자 안내서를 참조하세요.

에 대한 고객 관리형 키 지정 AWS Ground Station

다음 리소스를 암호화하기 위해 고객 관리형 키를 지정할 수 있습니다.

  • 에페메리스(TLE, OEM 및 방위각 고도)

리소스를 생성할 때 KmsKeyarn을 제공하여 데이터 키를 지정할 수 있습니다

AWS Ground Station 암호화 컨텍스트

암호화 컨텍스트는 데이터에 대한 추가 컨텍스트 정보를 포함하는 선택적 키-값 페어 세트입니다.는 암호화 컨텍스트를 추가 인증 데이터로 AWS KMS 사용하여 인증된 암호화를 지원합니다. 데이터 암호화 요청에 암호화 컨텍스트를 포함하면는 암호화 컨텍스트를 암호화된 데이터에 AWS KMS 바인딩합니다. 요청에 동일한 암호화 컨텍스트를 포함해야 이 데이터를 해독할 수 있습니다.

AWS Ground Station 는 암호화되는 리소스에 따라 서로 다른 암호화 컨텍스트를 사용하고 생성된 각 키 권한에 대해 특정 암호화 컨텍스트를 지정합니다.

리소스별 암호화 컨텍스트 세부 정보는 다음을 참조하세요.