Amazon Quick의 S3 지식 베이스를 위한 문서 수준 ACL 설정 가이드

이 요약은 AI가 원문을 분석해 생성했습니다. 정확한 내용은 원문 기준으로 확인하세요.

TL;DR

Amazon Quick은 S3 지식 베이스에 문서 수준의 접근 제어 목록(ACL)을 도입하여 세밀한 데이터 보안을 지원한다. 사용자는 전역 ACL 파일 또는 문서별 메타데이터 파일 중 운영 환경에 맞는 방식을 선택해 권한을 설정할 수 있다. 설정된 ACL은 쿼리 시점에 사용자 신원을 검증하여 인가된 콘텐츠만 검색 결과로 반환한다. 또한 IAM 정책 할당을 통해 지식 베이스 생성 권한을 제한함으로써 보안을 강화한다. 이 기능은 기업의 데이터 거버넌스 및 규정 준수 요구사항을 충족하며 안전한 AI 기반 검색 환경을 제공한다.

배경

Amazon Quick 계정, S3 버킷 및 인덱싱할 문서, IAM 정책 및 권한 관리 지식

대상 독자

프로덕션 환경에서 Amazon Quick을 사용하여 RAG 시스템을 구축하는 개발자 및 보안 관리자

의미 / 영향

이 기능은 기업이 민감한 데이터를 포함한 전체 문서 라이브러리를 안전하게 AI 지식 베이스로 통합할 수 있게 한다. 데이터 거버넌스 요구사항을 충족하면서도 AI 기반 검색의 가치를 극대화할 수 있다.

섹션별 상세

전역 ACL 파일은 폴더 단위의 안정적인 권한 구조에 적합하며, 문서별 메타데이터 파일은 빈번한 권한 변경이 필요한 경우에 유리하다.

ACL을 활성화하면 명시적으로 허용되지 않은 모든 접두사나 문서는 기본적으로 접근이 차단되어 보안 누출을 방지한다.

IAM 정책 할당을 사용하여 특정 사용자만 S3 버킷을 기반으로 지식 베이스를 생성하도록 제한함으로써 무단 지식 베이스 생성을 방지한다.

Amazon Quick의 관리 계정 대시보드에서 권한 설정 메뉴를 보여준다. — Screenshot왼쪽 사이드바의 Permissions 섹션 내 AWS resources 항목을 강조하여 지식 베이스 생성 권한 제어 위치를 안내한다.

IAM 정책 할당 관리 페이지를 보여준다. — Screenshot기존에 설정된 IAM 정책 할당 목록과 새로운 할당을 추가하는 버튼을 확인할 수 있다.

IAM 정책 할당 마법사의 첫 번째 단계를 보여준다. — Screenshot할당 이름 지정 및 현재 활성화된 AWS 서비스 접근 권한을 설정하는 화면이다.

IAM 정책 선택 단계를 보여준다. — Screenshot사용자가 생성한 특정 IAM 정책을 검색하고 선택하는 과정을 나타낸다.

IAM 정책 할당 검토 화면을 보여준다. — Screenshot설정된 할당 이름, 정책, 사용자 정보를 최종 확인하고 활성화하는 단계이다.

ACL 설정 후 동기화를 수행하면 변경 사항이 인덱스에 반영되며, 채팅 인터페이스를 통해 접근 권한이 없는 문서가 검색 결과에서 제외되는지 확인할 수 있다.

json

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": "s3:ListAllMyBuckets", "Resource": "arn:aws:s3:::*" }, { "Effect": "Allow", "Action": [ "s3:ListBucket", "s3:ListBucketVersions", "s3:GetBucketLocation" ], "Resource": [ "arn:aws:s3:::amzn-s3-demo-bucket1", "arn:aws:s3:::amzn-s3-demo-bucket2" ] }, { "Effect": "Allow", "Action": [ "s3:GetObject", "s3:GetObjectVersion" ], "Resource": [ "arn:aws:s3:::amzn-s3-demo-bucket1/*", "arn:aws:s3:::amzn-s3-demo-bucket2/*" ] } ] }