詳細モードのマッピングに対するSSE-KMS暗号化の設定
詳細モードのマッピングで使用する接続にSSE-KMS暗号化を使用するには、次のいずれかのタスクを実行します。
- •~/.aws/credentialsという場所からの資格情報を使用するには、AWSでマスタインスタンスプロファイルとワーカーインスタンスプロファイルを作成し、KMSポリシーをワーカープロファイルにアタッチして、そのプロファイルをクラスタ設定に指定します。
- •Amazon EC2でSecure Agentを使用し、AWSでマスターインスタンスプロファイルとワーカーインスタンスプロファイルを作成して、KMSポリシーをワーカープロファイルにアタッチします。
- •Amazon EC2でSecure Agentを使用し、デフォルトのIAMロールを使用して、KMSポリシーをSecure Agentロールにアタッチします。