SAA-C03 Q683 · Security

Question

회사에서 워크로드를 위해 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터를 구축하고 있습니다. Amazon EKS 에 저장되는 모든 암호는 Kubernetes etcd 키-값 저장소에서 암호화되어야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

**문제 요구사항**: Amazon EKS의 Kubernetes etcd 키-값 저장소에서 시크릿(Secrets)을 암호화해야 함.

**정답 B가 충족하는 방식:**
1. **AWS KMS 키 생성**: 봉투 암호화(Envelope Encryption)에 사용할 CMK(Customer Managed Key)를 생성
2. **EKS KMS 비밀 암호화 활성화**: EKS 클러스터 설정에서 'Secrets encryption' 옵션을 켜고 해당 KMS 키를 연결
3. **동작 원리**: Kubernetes API 서버가 etcd에 시크릿을 저장할 때, AWS KMS를 통해 데이터 암호화 키(DEK)를 생성 → DEK로 시크릿을 암호화 → 암호화된 DEK와 암호화된 시크릿을 함께 etcd에 저장
4. 이것은 **Kubernetes의 네이티브 봉투 암호화 메커니즘**을 AWS KMS와 통합한 것으로, 문제가 요구하는 'etcd 레벨 암호화'를 정확히 수행함

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁