기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
# AWS HealthImaging 설정
AWS HealthImaging을 사용하기 전에 AWS 환경을 설정해야 합니다. 다음 주제는 다음 섹션에 있는 [튜토리얼](getting-started-tutorial.md)의 사전 요구 사항입니다.
**Topics**
+ [에 가입 AWS 계정](#sign-up-for-aws)
+ [S3 버킷 생성](#setting-up-create-s3-buckets)
+ [데이터 스토어 생성](#setting-up-create-data-store)
+ [HealthIfig 전체 액세스 권한이 있는 IAM 사용자 생성](#setting-up-create-iam-user)
+ [가져오기용 IAM 역할 생성](#setting-up-create-iam-role-import)
+ [설치 AWS CLI (선택 사항)](#setting-up-install-cli)
## 에 가입 AWS 계정
시작하려면이 AWS필요합니다 AWS 계정. 생성에 대한 자세한 AWS 계정내용은 *AWS Account Management 참조 안내서*의 [시작하기 AWS 계정](https://docs.aws.amazon.com//accounts/latest/reference/getting-started.html)를 참조하세요.
## S3 버킷 생성
DICOM P10 데이터를 AWS HealthImaging으로 가져오려면 두 개의 Amazon S3 버킷을 사용하는 것이 좋습니다. Amazon S3 입력 버킷은 가져올 DICOM P10 데이터를 저장하고 HealthImaging은 이 버킷에서 데이터를 읽습니다. Amazon S3 출력 버킷은 가져오기 작업의 처리 결과와 HealthImaging 쓰기 작업을 이 버킷에 저장합니다. 이를 시각적으로 표현하려면 [가져오기 작업에 대한 이해](understanding-import-jobs.md)의 다이어그램을 참조하세요.
**참고**
AWS Identity and Access Management (IAM) 정책으로 인해 Amazon S3 버킷 이름은 고유해야 합니다. 자세한 내용은 *Amazon Simple Storage Service 사용 설명서*의 [버킷 이름 지정 규칙](https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.html)을 참조하세요.
이 안내서의 목적상 [가져올 IAM 역할](#setting-up-create-iam-role-import)에 다음과 같은 Amazon S3 입력 및 출력 버킷을 지정합니다.
+ 입력 버킷: `arn:aws:s3:::{{amzn-s3-demo-source-bucket}}`
+ 출력 버킷: `arn:aws:s3:::{{amzn-s3-demo-logging-bucket}}`
자세한 내용은 *Amazon S3 사용 설명서*의 [ 버킷 생성하기](https://docs.aws.amazon.com/AmazonS3/latest/userguide/create-bucket-overview.html)를 참조하세요.
## 데이터 스토어 생성
의료 영상 데이터를 가져올 때 AWS HealthImaging [데이터 스토어](getting-started-concepts.md#concept-data-store)는 변환된 DICOM P10 파일의 결과(이를 [이미지 세트](getting-started-concepts.md#concept-image-set)라고 함)를 보관합니다. 이를 시각적으로 표현하려면 [가져오기 작업에 대한 이해](understanding-import-jobs.md)의 다이어그램을 참조하세요.
**작은 정보**
`datastoreID`는 데이터 스토어를 생성할 때 생성됩니다. 이 섹션의 뒷부분에 나오는 가져올 [trust relationship](#anchor-trust-relationship)을(를) 완료할 때는 `datastoreID`를 사용해야 합니다.
데이터 스토어를 생성하려면 [데이터 스토어 생성](create-data-store.md) 섹션을 참조하세요.
## HealthIfig 전체 액세스 권한이 있는 IAM 사용자 생성
**모범 사례**
가져오기, 데이터 액세스, 데이터 관리 등 다양한 요구 사항에 맞게 별도의 IAM 사용자를 생성하는 것이 좋습니다. 이는 *AWS Well-Architected 프레임워크*의 [최소 권한 액세스 부여](https://docs.aws.amazon.com/wellarchitected/latest/framework/sec_permissions_least_privileges.html)와 부합합니다.
다음 섹션의 [튜토리얼](getting-started-tutorial.md)에서는 단일 IAM 사용자를 사용하게 됩니다.
**IAM 사용자 생성**
1. [IAM 사용 설명서의 AWS 계정에서 IAM 사용자 생성](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_users_create.html) 지침을 따릅니다. ** 명확화를 사용자 `ahiadmin`(또는 유사한 이름)의 이름을 지정하는 것을 고려하십시오.
1. `AWSHealthImagingFullAccess` 관리형 정책을 IAM 사용자에 배정합니다. 자세한 내용은 [AWS 관리형 정책: AWSHealthImagingFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSHealthImagingFullAccess) 단원을 참조하십시오.
**참고**
IAM 권한 범위를 좁힐 수 있습니다. 자세한 내용은 [AWS AWS HealthImaging에 대한 관리형 정책](security-iam-awsmanpol.md) 단원을 참조하십시오.
## 가져오기용 IAM 역할 생성
**참고**
다음 지침은 DICOM 데이터를 가져오기 위해 Amazon S3 버킷에 대한 읽기 및 쓰기 액세스 권한을 부여하는 AWS Identity and Access Management (IAM) 역할을 참조합니다. 다음 섹션의 [튜토리얼](getting-started-tutorial.md)에는 역할이 필요하지만 정책을 직접 작성하는 것보다 사용하기 쉽기 때문에 [AWS AWS HealthImaging에 대한 관리형 정책](security-iam-awsmanpol.md)을(를) 이용하여 사용자, 그룹 및 역할에 IAM 권한을 추가하는 것이 좋습니다.
IAM 역할은 계정에 생성할 수 있는, 특정 권한을 지닌 IAM 자격 증명입니다. 가져오기 작업을 시작하려면 `StartDICOMImportJob` 작업을 호출하는 IAM 역할을 DICOM P10 데이터를 읽고 가져오기 작업 처리 결과를 저장하는 데 사용되는 Amazon S3 버킷에 대한 액세스 권한을 부여하는 사용자 정책에 연결해야 합니다. 또한 AWS HealthImaging이 역할을 맡을 수 있는 신뢰 관계(정책)를 할당해야 합니다.
**가져오기용 IAM 역할을 생성하려면**
1. [IAM 콘솔](https://console.aws.amazon.com/iam)을 사용하여 `ImportJobDataAccessRole`(이)라는 이름의 역할을 생성합니다. 다음 섹션의 [튜토리얼](getting-started-tutorial.md)에서는 이 역할을 사용합니다. 자세한 내용은 *IAM 사용 설명서*의 [IAM 역할 생성](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create.html)을 참조하세요.
**작은 정보**
이 설명서의 목적을 위해 [가져오기 작업 시작](start-dicom-import-job.md)의 코드 예제는 `ImportJobDataAccessRole` IAM 역할을 참조하세요.
1. IAM 권한 정책을 IAM 역할에 연결합니다. 이 권한 정책은 Amazon S3 입력 및 출력 버킷에 대한 액세스 권한을 부여합니다. IAM 역할 `ImportJobDataAccessRole`에 다음의 IAM 권한 정책을 연결합니다.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"s3:ListBucket"
],
"Resource": [
"arn:aws:s3:::{{amzn-s3-demo-source-bucket}}",
"arn:aws:s3:::{{amzn-s3-demo-logging-bucket}}"
],
"Effect": "Allow"
},
{
"Action": [
"s3:GetObject"
],
"Resource": [
"arn:aws:s3:::{{amzn-s3-demo-source-bucket}}/*"
],
"Effect": "Allow"
},
{
"Action": [
"s3:PutObject"
],
"Resource": [
"arn:aws:s3:::{{amzn-s3-demo-logging-bucket}}/*"
],
"Effect": "Allow"
}
]
}
```
------
1. 다음 신뢰 관계(정책)을 `ImportJobDataAccessRole` IAM 역할에 연결합니다. 신뢰 정책에는 섹션 [데이터 스토어 생성](#setting-up-create-data-store) 작성 시 생성된 `datastoreId`가 필요합니다. 이 주제 다음에 나오는 [튜토리얼](getting-started-tutorial.md)에서는 AWS HealthImaging 데이터 스토어 하나를 사용하지만 데이터 스토어별 Amazon S3 버킷, IAM 역할 및 신뢰 정책을 사용한다고 가정합니다.
**참고**
이 신뢰 정책의 `Condition` 블록은 특정 AWS HealthImaging 데이터 스토어에만 액세스할 수 있도록 하여 혼동된 대리자 문제를 방지하는 데 도움이 됩니다. 이 보안 조치에 대한 자세한 내용은 [ HealthImaging의 교차 서비스 혼동된 대리자 방지](https://docs.aws.amazon.com/healthimaging/latest/devguide/cross-service-confused-deputy-prevention.html)를 참조하세요.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "medical-imaging.amazonaws.com"
},
"Action": "sts:AssumeRole"
}
]
}
```
------
AWS HealthImaging으로 IAM 정책을 생성하고 사용하는 방법에 대한 자세한 내용은 [AWS HealthImaging 자격 증명 및 액세스 관리](security-iam.md) 섹션을 참조하세요.
일반적인 IAM 역할에 대한 자세한 내용은 *IAM 사용 설명서*의 [IAM 역할](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) 섹션을 참조하세요. 일반적인 IAM 정책 및 권한에 대한 자세한 내용은 *IAM 사용 설명서*의 [IAM 정책 및 권한](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies.html)을 참조하세요.
## 설치 AWS CLI (선택 사항)
AWS Command Line Interface를 사용하는 경우 다음 절차가 필요합니다. AWS Management Console AWS SDKs를 사용하는 경우 다음 절차를 건너뛸 수 있습니다.
**를 설정하려면 AWS CLI**
1. AWS CLI를 다운로드하고 구성합니다. 관련 지침은AWS Command Line Interface 사용 설명서**에서 다음 주제를 참조하세요.
+ [최신 버전의 설치 또는 업데이트 AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html)
+ [시작하기 AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html)
1. 파일에서 AWS CLI `config` 관리자의 명명된 프로필을 추가합니다. AWS CLI 명령을 실행할 때이 프로파일을 사용합니다. 최소 권한이라는 보안 원칙에 따라, 수행 중인 작업과 관련된 권한을 가진 별도의 IAM 역할을 생성하는 것이 좋습니다. 명명된 프로파일에 대한 자세한 내용은 *AWS Command Line Interface 사용 설명서*의 [구성 및 자격 증명 파일 설정](https://docs.aws.amazon.com/cli/latest/userguide/cli-configure-files.html)을 참조하세요.
```
[default]
aws_access_key_id = {{default access key ID}}
aws_secret_access_key = {{default secret access key}}
region = {{region}}
```
1. 다음 `help` 명령을 사용하여 설정을 확인합니다.
```
aws medical-imaging help
```
AWS CLI 가 올바르게 구성된 경우 AWS HealthImaging에 대한 간략한 설명과 사용 가능한 명령 목록이 표시됩니다.