본문으로 건너뛰기
NEW · Blast Radius: 유출된 API 키 대응 플레이북 (AWS·GCP·Azure)
문서 목차

연동

AWS S3

CloudFormation, 수동 IAM 설정 또는 IaC 템플릿으로 S3 버킷 스캔을 연결합니다.

CloudFormation으로 S3 연결하기

  1. 스캔 소스에서 AWS S3를 선택합니다.
  2. CloudFormation (자동)을 엽니다.
  3. 레이블에 이 소스를 구분할 이름을 입력합니다.
  4. AWS 계정 ID에 버킷이 속한 계정을 입력합니다.
  5. CloudFormation 생성 및 열기를 누릅니다.
  6. 열린 AWS 콘솔에서 계정과 템플릿 권한을 검토하고 스택을 배포합니다.

배포 단계는 AWS CloudFormation 공식 문서를 확인합니다. Cremit 소스 목록으로 돌아와 생성된 소스의 연결 상태와 발견된 버킷을 확인합니다.

다른 설치 방식

수동 설정에서는 레이블과 계정 ID를 입력한 뒤 설정 안내 생성으로 IAM 설정 안내를 생성합니다. 표시된 역할과 신뢰 관계 설정을 검토한 뒤 AWS에 반영합니다.

IaC 템플릿에서는 IaC 도구 선택을 고르고 템플릿 생성 및 다운로드를 누릅니다. 생성된 템플릿을 내려받아 해당 IaC 도구로 적용합니다.

소스 상세에서 검사할 버킷을 활성화한 뒤 스캔 상태를 확인합니다. KMS로 암호화된 객체에서 접근 오류가 나면 연결 역할의 키 사용 권한도 확인합니다.