AWS Key Management Service 고객 관리형 키를 사용하여 Amazon Quick Suite 데이터 암호화

Amazon Quick Suite 시작 페이지에서 Amazon Quick Suite 관리를 선택한 다음 KMS 키를 선택합니다.

KMS 키 페이지에서 관리를 선택합니다. KMS 키 대시보드가 열립니다.

KMS 키 대시보드에서 키 선택을 선택합니다.

키 선택 팝업 상자에서 키를 선택하여 목록을 엽니다. 그런 다음 추가할 키를 선택합니다.

키가 목록에 없는 경우 키의 ARN을 수동으로 입력할 수 있습니다.

(선택 사항) 이 Amazon Quick Suite 계정의 현재 리전에 있는 모든 새 데이터에 대해 기본 암호화 키로 사용을 선택하여 선택한 키를 기본 키로 설정합니다. 기본 키 옆에 배지가 나타나 상태를 나타냅니다.

기본 키를 선택하면 Amazon Quick Suite 계정을 호스팅하는 리전에서 생성된 모든 새 데이터가 기본 키로 암호화됩니다.

(선택 사항) 이 절차의 이전 단계를 반복하여 키를 더 추가합니다. 원하는 만큼 키를 추가할 수 있지만 기본 키는 한 번에 하나만 사용할 수 있습니다.

CloudTrail 로그로 이동합니다. 자세한 내용은 CloudTrail을 사용하여 Amazon Quick Suite 정보 로깅을 참조하세요.

다음 검색 인수를 사용하여 SPICE 데이터 세트에 대한 가장 최근의 승인 이벤트를 찾습니다.

{
"eventVersion": "1.08",
"userIdentity": {
"type": "AWSService",
"invokedBy": "quicksight.amazonaws.com"
},
"eventTime": "2022-10-26T00:11:08Z",
"eventSource": "kms.amazonaws.com",
"eventName": "CreateGrant",
"awsRegion": "us-west-2",
"sourceIPAddress": "quicksight.amazonaws.com",
"userAgent": "quicksight.amazonaws.com",
"requestParameters": {
"constraints": {
    "encryptionContextSubset": {
        "aws:quicksight:arn": "arn:aws:quicksight:us-west-2:111122223333:dataset/12345678-1234-1234-1234-123456789012"
    }
},
"retiringPrincipal": "quicksight.amazonaws.com",
"keyId": "arn:aws:kms:us-west-2:111122223333:key/87654321-4321-4321-4321-210987654321",
"granteePrincipal": "quicksight.amazonaws.com",
"operations": [
    "Encrypt",
    "Decrypt",
    "DescribeKey",
    "GenerateDataKey"
]
},
....
}

이벤트 유형에 따라 다음 중 하나가 적용됩니다.

CreateGrant - SPICE 데이터 세트의 마지막 CreateGrant 이벤트에 대한 키 ID(keyID)에서 가장 최근에 사용한 CMK를 찾을 수 있습니다.

RetireGrant - SPICE 데이터세트의 최신 CloudTrail 이벤트가 RetireGrant인 경우 키 ID가 없으며 리소스는 더 이상 CMK로 암호화되지 않습니다.

CloudTrail 로그로 이동합니다. 자세한 내용은 를 사용하여 Amazon Quick Sight 정보 로깅 AWS CloudTrail 단원을 참조하십시오.

다음 검색 인수를 사용하여 보고서 실행에 대한 최근 GenerateDataKey 이벤트를 찾습니다.

{
    "eventVersion": "1.11",
    "userIdentity": {
        "type": "AWSService",
        "invokedBy": "quicksight.amazonaws.com"
    },
    "eventTime": "2025-07-23T23:33:46Z",
    "eventSource": "kms.amazonaws.com",
    "eventName": "GenerateDataKey",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "quicksight.amazonaws.com",
    "userAgent": "quicksight.amazonaws.com",
    "requestParameters": {
        "keyId": "arn:aws:kms:us-west-2:111122223333:key/87654321-4321-4321-4321-210987654321",
        "keySpec": "AES_256",
        "encryptionContext": {
            "aws:quicksight:arn": "arn:aws:quicksight:us-west-2:111122223333:dashboard/1ca456fe-eb34-4250-805c-b1b9350bd164",
            "aws:s3:arn": "arn:aws:s3:::sn-imagegen.prod.us-west-2"
        }
    },
    ...
}

aws:s3:arn는 보고서 아티팩트가 저장되는 Amazon Quick Suite 소유 S3 버킷입니다.

GenerateDataKey가 더 이상 표시되지 않으면 새 보고서 실행은 더 이상 CMK로 암호화되지 않습니다. 기존 보고서 아티팩트는 암호화된 상태로 유지됩니다.

Amazon Quick Suite 시작 페이지에서 Amazon Quick Suite 관리를 선택한 다음 KMS 키를 선택합니다.

관리를 선택하여 KMS 키 대시보드를 엽니다.

새 기본값으로 설정하려는 키로 이동합니다. 키 메뉴를 열려는 키 행에서 작업(점 3개)을 선택합니다.

기본값으로 설정을 선택한 다음 설정을 선택합니다.

Amazon Quick Suite 시작 페이지에서 Amazon Quick Suite 관리를 선택한 다음 KMS 키를 선택합니다.

KMS 키 페이지에서 관리를 선택하여 KMS 키 대시보드를 엽니다.

기본 키 행에서 작업(점 3개)을 선택한 다음 삭제를 선택합니다.

표시되는 팝업 상자에서 제거를 선택합니다.

AWS 계정에 로그인 AWS KMS하고를 연 다음 고객 관리형 키를 선택합니다.

끄고 싶은 키를 선택합니다.

키 작업 메뉴를 열고 비활성화를 선택합니다.

CMK에 대한 액세스를 복원하십시오. 일반적으로 이는 Amazon Quick Suite 데이터를 복구하는 데 충분합니다.

Amazon Quick Suite 데이터를 테스트하여 볼 수 있는지 확인합니다.

(선택 사항) CMK에 대한 액세스를 복원한 후에도 데이터가 완전히 복구되지 않으면 데이터에서 전체 새로 고침을 수행하세요.