View a markdown version of this page

AWS HealthImaging 설정 - AWS HealthImaging
에 가입 AWS 계정S3 버킷 생성데이터 스토어 생성IAM 사용자를 생성합니다.IAM 역할 생성설치 AWS CLI

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS HealthImaging 설정

AWS HealthImaging을 사용하기 전에 AWS 환경을 설정해야 합니다. 다음 주제는 다음 섹션에 있는 튜토리얼의 사전 요구 사항입니다.

에 가입 AWS 계정

시작하려면이 AWS필요합니다 AWS 계정. 생성에 대한 자세한 AWS 계정내용은 AWS Account Management 참조 안내서의 시작하기 AWS 계정를 참조하세요.

S3 버킷 생성

DICOM P10 데이터를 AWS HealthImaging으로 가져오려면 두 개의 Amazon S3 버킷을 사용하는 것이 좋습니다. Amazon S3 입력 버킷은 가져올 DICOM P10 데이터를 저장하고 HealthImaging은 이 버킷에서 데이터를 읽습니다. Amazon S3 출력 버킷은 가져오기 작업의 처리 결과와 HealthImaging 쓰기 작업을 이 버킷에 저장합니다. 이를 시각적으로 표현하려면 가져오기 작업에 대한 이해의 다이어그램을 참조하세요.

참고

AWS Identity and Access Management (IAM) 정책으로 인해 Amazon S3 버킷 이름은 고유해야 합니다. 자세한 내용은 Amazon Simple Storage Service 사용 설명서의 버킷 이름 지정 규칙을 참조하세요.

이 안내서의 목적상 가져올 IAM 역할에 다음과 같은 Amazon S3 입력 및 출력 버킷을 지정합니다.

  • 입력 버킷: arn:aws:s3:::amzn-s3-demo-source-bucket

  • 출력 버킷: arn:aws:s3:::amzn-s3-demo-logging-bucket

자세한 내용은 Amazon S3 사용 설명서의 버킷 생성하기를 참조하세요.

데이터 스토어 생성

의료 영상 데이터를 가져올 때 AWS HealthImaging 데이터 스토어는 변환된 DICOM P10 파일의 결과(이를 이미지 세트라고 함)를 보관합니다. 이를 시각적으로 표현하려면 가져오기 작업에 대한 이해의 다이어그램을 참조하세요.

작은 정보

datastoreID는 데이터 스토어를 생성할 때 생성됩니다. 이 섹션의 뒷부분에 나오는 가져올 trust relationship을(를) 완료할 때는 datastoreID를 사용해야 합니다.

데이터 스토어를 생성하려면 데이터 스토어 생성 섹션을 참조하세요.

HealthIfig 전체 액세스 권한이 있는 IAM 사용자 생성

모범 사례

가져오기, 데이터 액세스, 데이터 관리 등 다양한 요구 사항에 맞게 별도의 IAM 사용자를 생성하는 것이 좋습니다. 이는 AWS Well-Architected 프레임워크의 최소 권한 액세스 부여와 부합합니다.

다음 섹션의 튜토리얼에서는 단일 IAM 사용자를 사용하게 됩니다.

IAM 사용자 생성

  1. IAM 사용 설명서의 AWS 계정에서 IAM 사용자 생성 지침을 따릅니다. 명확화를 사용자 ahiadmin(또는 유사한 이름)의 이름을 지정하는 것을 고려하십시오.

  2. AWSHealthImagingFullAccess 관리형 정책을 IAM 사용자에 배정합니다. 자세한 내용은 AWS 관리형 정책: AWSHealthImagingFullAccess 단원을 참조하십시오.

    참고

    IAM 권한 범위를 좁힐 수 있습니다. 자세한 내용은 AWS AWS HealthImaging에 대한 관리형 정책 단원을 참조하십시오.

가져오기용 IAM 역할 생성

참고

다음 지침은 DICOM 데이터를 가져오기 위해 Amazon S3 버킷에 대한 읽기 및 쓰기 액세스 권한을 부여하는 AWS Identity and Access Management (IAM) 역할을 참조합니다. 다음 섹션의 튜토리얼에는 역할이 필요하지만 정책을 직접 작성하는 것보다 사용하기 쉽기 때문에 AWS AWS HealthImaging에 대한 관리형 정책을(를) 이용하여 사용자, 그룹 및 역할에 IAM 권한을 추가하는 것이 좋습니다.

IAM 역할은 계정에 생성할 수 있는, 특정 권한을 지닌 IAM 자격 증명입니다. 가져오기 작업을 시작하려면 StartDICOMImportJob 작업을 호출하는 IAM 역할을 DICOM P10 데이터를 읽고 가져오기 작업 처리 결과를 저장하는 데 사용되는 Amazon S3 버킷에 대한 액세스 권한을 부여하는 사용자 정책에 연결해야 합니다. 또한 AWS HealthImaging이 역할을 맡을 수 있는 신뢰 관계(정책)를 할당해야 합니다.

가져오기용 IAM 역할을 생성하려면

  1. IAM 콘솔을 사용하여 ImportJobDataAccessRole(이)라는 이름의 역할을 생성합니다. 다음 섹션의 튜토리얼에서는 이 역할을 사용합니다. 자세한 내용은 IAM 사용 설명서의 IAM 역할 생성을 참조하세요.

    작은 정보

    이 설명서의 목적을 위해 가져오기 작업 시작의 코드 예제는 ImportJobDataAccessRole IAM 역할을 참조하세요.

  2. IAM 권한 정책을 IAM 역할에 연결합니다. 이 권한 정책은 Amazon S3 입력 및 출력 버킷에 대한 액세스 권한을 부여합니다. IAM 역할 ImportJobDataAccessRole에 다음의 IAM 권한 정책을 연결합니다.

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-source-bucket",
                "arn:aws:s3:::amzn-s3-demo-logging-bucket"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "s3:GetObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-source-bucket/*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::amzn-s3-demo-logging-bucket/*"
            ],
            "Effect": "Allow"
        }
    ]
}

  3. 다음 신뢰 관계(정책)을 ImportJobDataAccessRole IAM 역할에 연결합니다. 신뢰 정책에는 섹션 데이터 스토어 생성 작성 시 생성된 datastoreId가 필요합니다. 이 주제 다음에 나오는 튜토리얼에서는 AWS HealthImaging 데이터 스토어 하나를 사용하지만 데이터 스토어별 Amazon S3 버킷, IAM 역할 및 신뢰 정책을 사용한다고 가정합니다.

    참고

    이 신뢰 정책의 Condition 블록은 특정 AWS HealthImaging 데이터 스토어에만 액세스할 수 있도록 하여 혼동된 대리자 문제를 방지하는 데 도움이 됩니다. 이 보안 조치에 대한 자세한 내용은 HealthImaging의 교차 서비스 혼동된 대리자 방지를 참조하세요.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "medical-imaging.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

AWS HealthImaging으로 IAM 정책을 생성하고 사용하는 방법에 대한 자세한 내용은 AWS HealthImaging 자격 증명 및 액세스 관리 섹션을 참조하세요.

일반적인 IAM 역할에 대한 자세한 내용은 IAM 사용 설명서의 IAM 역할 섹션을 참조하세요. 일반적인 IAM 정책 및 권한에 대한 자세한 내용은 IAM 사용 설명서의 IAM 정책 및 권한을 참조하세요.

설치 AWS CLI (선택 사항)

AWS Command Line Interface를 사용하는 경우 다음 절차가 필요합니다. AWS Management Console AWS SDKs를 사용하는 경우 다음 절차를 건너뛸 수 있습니다.

를 설정하려면 AWS CLI

  1. AWS CLI를 다운로드하고 구성합니다. 관련 지침은AWS Command Line Interface 사용 설명서에서 다음 주제를 참조하세요.

  2. 파일에서 AWS CLI config 관리자의 명명된 프로필을 추가합니다. AWS CLI 명령을 실행할 때이 프로파일을 사용합니다. 최소 권한이라는 보안 원칙에 따라, 수행 중인 작업과 관련된 권한을 가진 별도의 IAM 역할을 생성하는 것이 좋습니다. 명명된 프로파일에 대한 자세한 내용은 AWS Command Line Interface 사용 설명서의 구성 및 자격 증명 파일 설정을 참조하세요.

    [default]
aws_access_key_id = default access key ID
aws_secret_access_key = default secret access key
region = region

  3. 다음 help 명령을 사용하여 설정을 확인합니다.

    aws medical-imaging help

    AWS CLI 가 올바르게 구성된 경우 AWS HealthImaging에 대한 간략한 설명과 사용 가능한 명령 목록이 표시됩니다.