292. KMS CMK로 암호화된 S3 다운로드 하기

<1> 요청사항

S3는 KMS CMK로 암호회 되어 있다.

IAM 사용자는 콘솔로 다운로드를 할수 없다.

다른 사용자는 다운로드 사용가능하다.

어떤 정책을 점검과 수정 해야 하나?

<2> 조치법

CMK 정책

S3 버킷정책

IAM 정책

<3> 확인법

https://docs.aws.amazon.com/ko_kr/kms/latest/developerguide/importing-keys-create-cmk.html

키 구성 요소 가져오기 1단계: 키 구성 요소 없이 AWS KMS 고객 마스터 키(CMK) 생성 - AWS Key Management Service

https://brunch.co.kr/@topasvga/682

147. S3 버킷 관리하기1

https://brunch.co.kr/@topasvga/699]

156. IAM 보안

감사합니다.