# Amazon S3 콘솔에서 액세스 미리 보기
<a name="access-analyzer-preview-access-s3-console"></a>

Amazon S3 콘솔에서 버킷 정책을 완료하면 Amazon S3 버킷에 대한 퍼블릭 및 크로스 계정 액세스를 미리 볼 수 있는 옵션이 있습니다. 정책 변경으로 의도한 외부 액세스 권한만 부여되는지 검증한 후에 **변경 사항 저장(Save changes)**을 선택할 수 있습니다. 이 선택적 단계를 사용하여 버킷의 AWS Identity and Access Management Access Analyzer 결과를 미리 볼 수 있습니다. 정책 변경으로 인해 외부 액세스에 대한 새로운 결과가 초래되는지 또는 기존 결과가 해결되는지 검증할 수 있습니다. 언제든 이 검증 단계를 건너뛰고 Amazon S3 버킷 정책을 저장할 수 있습니다.

버킷에 대한 외부 액세스를 미리 보려면 버킷 리전에 계정이 신뢰 영역인 활성 계정 분석기가 있어야 합니다. 또한 IAM Access Analyzer 및 액세스 미리 보기를 사용하는 데 필요한 권한이 있어야 합니다. 필요한 IAM Access Analyzer 및 권한을 활성화하는 방법에 대한 자세한 내용은 [AWS Identity and Access Management Access Analyzer 시작](access-analyzer-getting-started.md) 섹션을 참조하세요.

**버킷 정책을 생성하거나 편집할 때 Amazon S3 버킷에 대한 액세스를 미리 보려면**

1. 버킷 정책 생성 또는 편집을 마치면 정책이 유효한 Amazon S3 버킷 정책인지 확인합니다. 정책 ARN이 버킷 ARN과 일치해야 하며 [정책 요소](https://docs.aws.amazon.com/AmazonS3/latest/userguide/access-policy-language-overview.html)가 유효해야 합니다.

1. 정책 아래의 **외부 액세스 미리 보기(Preview external access)**에서 활성 계정 분석기를 선택한 다음 **미리 보기(Preview)**를 선택합니다. 버킷에 대한 IAM Access Analyzer 결과의 미리 보기가 생성됩니다. 미리 보기에서는 표시된 Amazon S3 버킷 정책을 기존 버킷 권한과 함께 분석합니다. 여기에는 버킷 및 계정 BPA 설정, 버킷 ACL, 버킷에 연결된 Amazon S3 액세스 포인트 및 다중 리전 액세스 포인트, 해당하는 정책 및 BPA 설정이 포함됩니다.

1. 액세스 미리 보기가 완료되면 IAM Access Analyzer 결과의 미리 보기가 표시됩니다. 각 결과에서는 정책을 저장한 후 버킷에 액세스할 수 있는 계정 외부의 보안 주체 인스턴스를 보고합니다. 각 결과를 검토하여 버킷에 대한 액세스를 검증할 수 있습니다. 결과 헤더에는 액세스에 대한 요약이 제공되며 결과를 확장하여 [결과 세부 정보](https://docs.aws.amazon.com/IAM/latest/UserGuide/access-analyzer-findings-view.html)를 검토할 수 있습니다. 결과 배지에는 버킷 정책 저장에 따라 버킷에 대한 액세스가 어떻게 변경되는지에 대한 컨텍스트가 제공됩니다. 예를 들어 정책 변경으로 인해 외부 액세스에 대한 새로운 결과가 초래되는지 또는 기존 결과가 해결되는지 검증할 수 있습니다.

   1. **신규(New)** - 정책에서 도입하는 새로운 외부 액세스에 대한 결과를 나타냅니다.

   1. **해결됨(Resolved)** - 정책에서 제거하는 기존 외부 액세스에 대한 결과를 나타냅니다.

   1. **보관됨(Archived)** - 결과를 의도된 것으로 표시하는 경우를 정의하는 분석기의 아카이브 규칙에 따라 자동으로 보관되는 새 외부 액세스에 대한 결과를 나타냅니다.

   1. **기존(Existing)** - 변경되지 않고 유지되는 외부 액세스에 대한 기존 결과를 나타냅니다.

   1. **퍼블릭(Public)** - 리소스에 대한 퍼블릭 액세스에 관한 결과인 경우 위 배지 중 하나와 더불어 **퍼블릭(Public)** 배지도 표시됩니다.

1. 도입하거나 제거하지 않으려는 외부 액세스를 식별한 경우 의도하는 외부 액세스가 달성될 때까지 정책을 수정한 다음 **미리 보기(Preview)**를 다시 선택할 수 있습니다. 결과에 **퍼블릭(Public)** 레이블이 지정된 경우 **변경 사항 저장(Save changes)**을 선택하기 전에 정책을 수정하여 퍼블릭 액세스를 제거하는 것이 좋습니다. 액세스 미리 보기는 선택적 단계이며 언제든 **변경 사항 저장(Save changes)**을 선택할 수 있습니다.