Key (SSE, CSE)

https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=ijoos&logNo=221564391066 

S3 server side client side encryption

그니까... TLS로 전송할 때 보안을 확보하고 (in transit)

SSE/CSE로 보관할 때 보안을 확보한다. (at rest)

KMS Access Control List -> 오답

KMS IAM Policy -> 오답

KMS Key Policies -> 정답..

 

KMS Key Policy 안에 IAM Policy가 있는 것 같은데.

 

하.. 뭔 차이야?

 

 

의문) 음.. 왜 Monthly가 아닌지 모르겠다.

그리고 ACM을 써드파티에 연결하는 것도 아니었다..