Claude Platform Docs
관리CMEK 설정

AWS KMS 키를 특정 워크스페이스로 제한하기

고객의 AWS KMS 키를 사용할 수 있는 워크스페이스를 지정하는 키 정책 조건을 추가합니다.

설정 시의 키 정책은 조직의 모든 워크스페이스가 키를 사용할 수 있도록 허용합니다. 이 선택적 조건을 사용하면 목록에 없는 워크스페이스는 키를 사용할 수 없습니다.

워크스페이스에 키를 연결하기 전에 해당 워크스페이스의 컴파트먼트 ID를 정책에 추가하세요. 새 워크스페이스의 경우, 키 없이 워크스페이스를 생성해야 한다는 의미입니다.

워크스페이스의 컴파트먼트 ID 복사하기

Claude Console에서 Data retention 페이지를 열고 상단의 드롭다운 메뉴에서 워크스페이스를 선택하세요. Encryption key 아래의 Compartment ID를 복사하세요. Get Workspace 엔드포인트는 이를 compartment_id로 반환합니다.

Claude Enterprise 조직에는 컴파트먼트 ID가 하나 있습니다. claude.ai > Organization settings > Data and privacy의 Encryption keys 아래에 있는 고객의 키에서 복사하세요.

키 정책에 조건 추가하기

AllowAnthropicCMEKCrypto 정책 문을 다음 정책 문으로 교체하세요. Anthropic 조직 ID와 키를 사용하는 모든 워크스페이스의 컴파트먼트 ID를 입력하세요. 이미 데이터를 보호하고 있는 키에는 정책 문이 하나 더 필요합니다.

{
  "Sid": "AllowAnthropicCMEKCrypto",
  "Effect": "Allow",
  "Principal": {
    "AWS": "arn:aws:iam::915198916910:role/anthropic-cmek-client-us"
  },
  "Action": ["kms:Encrypt", "kms:Decrypt"],
  "Resource": "*",
  "Condition": {
    "StringEquals": {
      "kms:EncryptionContext:anthropic:org_uuid": ["<ORGANIZATION_UUID>"]
    },
    "StringEqualsIfExists": {
      "kms:EncryptionContext:anthropic:compartment_uuid": ["<COMPARTMENT_UUID>"]
    }
  }
}

기존 키의 키 정책 교체하기

  1. AWS KMS 콘솔에서 키를 열고 Key policy 탭을 클릭하세요.
  2. Switch to policy view가 보이면 클릭하세요.
  3. Edit를 클릭하세요.
  4. JSON을 고객의 키 정책으로 교체하세요.
  5. Save changes를 클릭하세요.

Was this page helpful?