접근 제어 설정

보안을 강화하기 위해 키별 접근 제어를 사용해 접근 가능한 대상을 관리할 수 있습니다.
선택 가능한 대상은 동일 프로젝트에 있는 사용자, 그룹, 서비스 계정, 서비스 에이전트 계정이며, 실제 사용 권한은 해당 IAM 역할을 따릅니다.

접근 제어 사용

접근 제어를 사용하지 않는 경우 접근 제어 사용으로 변경할 수 있습니다.

1. 카카오클라우드 콘솔 > Security > KMS 메뉴로 이동합니다.
2. 사용자 키 목록에서 접근 제어를 사용으로 변경할 키의 이름을 클릭합니다.
3. 상세 페이지에서 접근 제어 탭을 클릭합니다.
4. 접근 제어 영역 오른쪽의 [접근 제어 사용] 버튼을 클릭합니다.
5. 접근 제어를 사용하려면 허용 대상을 추가합니다. 대상을 추가하려면 프로젝트의 IAM 리소스를 조회할 수 있는 권한이 필요합니다.
   • 소유자는 소유자만 사용을 선택할 수 있습니다.
   • 소유자가 서비스 사용 권한을 상실해 키를 관리할 주체가 없어지면 헬프데스크에 소유자 변경을 요청하세요. 변경된 소유자는 접근 제어 관리에 필요한 IAM 역할을 가지고 있어야 합니다.
   • 소유자 외에 본인 계정을 추가하지 않고 접근 제어를 사용하면 본인도 해당 키에 접근할 수 없으므로 반드시 확인한 후 진행하세요.
   • 대상 목록에는 소유자가 표시되지 않습니다.
6. 접근 제어 사용 모달에서 [사용] 버튼을 클릭합니다.
7. 서비스 사용 권한이 있어도 허용 대상에 없는 경우 해당 키에 접근할 수 없습니다.
   • 접근 요청은 소유자 또는 허용 대상 관리 권한이 있는 대상에게 요청하시기 바랍니다.

접근 제어 미사용

접근 제어를 사용하고 있는 경우 접근 제어 미사용으로 변경할 수 있습니다.

1. 카카오클라우드 콘솔 > Security > KMS 메뉴로 이동합니다.
2. 사용자 키 목록에서 접근 제어를 미사용으로 변경할 키의 이름을 클릭합니다.
3. 상세 페이지에서 접근 제어 탭을 클릭합니다.
4. 접근 제어 영역 오른쪽의 [접근 제어 미사용] 버튼을 클릭합니다.
5. 접근 제어 미사용 모달에서 [미사용] 버튼을 클릭합니다.
   • 허용 대상 목록은 초기화됩니다. 접근 제어를 다시 사용하려면 허용 대상 목록을 새로 구성해야 합니다.
6. 서비스 사용 권한이 있는 대상은 해당 키에 접근할 수 있습니다.