284.데이터 접근 제한, 추가인증을 하고자 한다

<1> 요청사항

데이터를 CMK로 암호화 하고 있다.

접근에 대한 제한을 하고자 한다.

추가 인증 (AAD)을 찾고  있다.

어떤 부분을 해야 하나?

<2> 조치법

키 정책을 사용한다.

IAM 그룹이  접근하는 것을 제한하기 위해 사용한다.

<3> 확인법

https://docs.aws.amazon.com/ko_kr/kms/latest/developerguide/control-access.html

AWS KMS에 대한 인증 및 액세스 제어 - AWS Key Management Service

감사합니다.