키를 선택하면, 그 결과도 함께 받아들이세요

새 버킷에 야간 내보내기 데이터가 저장되며, 기본값 대신 SSE-KMS를 사용하므로 키 사용 내역이 CloudTrail에 기록됩니다. 이 버킷에는 이미 두 가지 요구 사항이 있습니다. 파트너 계정 999988887777이 복호화할 수 있어야 하고, 보안 검토팀은 키 자료를 90일마다 교체하기를 원합니다.

키 관리 콘솔을 열어 보세요. 직접 생성하지 않아도 기본으로 제공되는 키이므로 먼저 aws/s3를 선택하고, 그 아래에서 두 단계를 모두 진행해 보세요. 각 거부 메시지를 읽어 보세요.

그런 다음 alias/reports로 전환하여 동일한 두 단계를 다시 진행해 보세요.

오른쪽 목록에는 두 키가 공통으로 가진 항목이 나와 있으므로, 그 목록에 있는 내용은 무시하세요.

aws/s3에서는 거부되었지만 alias/reports에서는 가능한 두 가지를 선택하세요.