기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
다중 리전 키 AWS KMS 동기화 권한 부여
다중 리전 키를 지원하려면 다중 리전 기본 키의 공유 속성을 복제본 키와 동기화할 수 있는 권한이 AWS KMS 필요합니다. 이러한 권한을 얻기 위해는에서 AWSServiceRoleForKeyManagementServiceMultiRegionKeys 서비스 연결 역할을 AWS KMS 생성합니다 AWS 계정. 다중 리전 키를 생성하는 사용자는 서비스 연결 역할을 생성할 수 있는 iam:CreateServiceLinkedRole 권한이 있어야 합니다.
AWS CloudTrail 로그에 공유 속성 AWS KMS 동기화를 기록하는 SynchronizeMultiRegionKey CloudTrail 이벤트를 볼 수 있습니다.
AWSKeyManagementServiceMultiRegionKeysServiceRolePolicy 관리형 정책의 업데이트에 대한 세부 정보를 보려면 섹션을 참조하세요AWS KMSAWS 관리형 정책에 대한 업데이트.
다중 리전 키에 대한 서비스 연결 역할
서비스 연결 역할은 사용자를 대신하여 다른 AWS 서비스를 호출할 수 있는 권한을 AWS 한 서비스에 부여하는 IAM 역할입니다. 복잡한 IAM 정책을 생성하고 유지 관리할 필요 없이 여러 통합 AWS 서비스의 기능을 더 쉽게 사용할 수 있도록 설계되었습니다.
다중 리전 키의 경우는 AWSServiceRoleForKeyManagementServiceMultiRegionKeys AWSKeyManagementServiceMultiRegionKeysServiceRolePolicy 서비스 연결 역할을 AWS KMS 생성합니다. 이 정책은 역할에 kms:SynchronizeMultiRegionKey 권한을 부여하여 다중 리전 키의 공유 속성을 동기화할 수 있도록 합니다.
AWSServiceRoleForKeyManagementServiceMultiRegionKeys 서비스 연결 역할은 만 신뢰하므로 mrk.kms.amazonaws.com만이 서비스 연결 역할을 수임 AWS KMS 할 수 있습니다. 이 역할은 다중 리전 공유 속성을 동기화 AWS KMS 해야 하는 작업으로 제한됩니다. 추가 AWS KMS 권한을 부여하지 않습니다. 예를 들어 AWS KMS 에는 KMS 키를 생성, 복제 또는 삭제할 수 있는 권한이 없습니다.
AWS 서비스에서 서비스 연결 역할을 사용하는 방법에 대한 자세한 내용은 IAM 사용 설명서의 서비스 연결 역할 사용을 참조하세요.
서비스 연결 역할 생성
AWS KMS 역할이 아직 없는 경우 다중 리전 키를 생성할 AWS 계정 때에서 AWSServiceRoleForKeyManagementServiceMultiRegionKeys 서비스 연결 역할을 자동으로 생성합니다. 사용자는 이러한 서비스 연결 역할을 직접 생성하거나 다시 생성할 수 없습니다.
서비스 연결 역할 설명 편집
AWSServiceRoleForKeyManagementServiceMultiRegionKeys 서비스 연결 역할에서 역할 이름 또는 정책문을 편집할 수 없지만, 역할 설명은 편집이 가능합니다. 지침은 IAM 사용 설명서의 서비스 연결 역할 편집 단원을 참조하십시오.
서비스 연결 역할 삭제
AWS KMS 는에서 AWSServiceRoleForKeyManagementServiceMultiRegionKeys 서비스 연결 역할을 삭제하지 AWS 계정 않으며 삭제할 수 없습니다. 그러나 AWS 계정 및 리전에 다중 리전 키가 없는 한 AWS KMS 는 AWSServiceRoleForKeyManagementServiceMultiRegionKeys 역할을 수임하거나 해당 권한을 사용하지 않습니다.
