기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 키 관리
<a name="key-management"></a>

고객은 자체 AWS KMS 키 가져오기(BYOK)를 포함하여 Amazon S3 입력/출력 버킷 및 기계 학습(ML) Amazon EBS 볼륨을 사용한 봉투 암호화에 사용할 키를 지정할 수 있습니다. 노트북 인스턴스 및 처리, 훈련 및 호스팅 모델 Docker 컨테이너용 ML 볼륨은 AWS KMS 고객 소유 키를 사용하여 선택적으로 암호화할 수 있습니다. 모든 인스턴스 OS 볼륨은 AWS관리형 AWS KMS 키로 암호화됩니다.

**참고**  
특정 Nitro 기반 인스턴스는 인스턴스 유형에 종속된 로컬 스토리지를 포함합니다. 로컬 스토리지 볼륨은 인스턴스의 하드웨어 모듈을 사용하여 암호화됩니다. 인스턴스 유형을 로컬 스토리지와 함께 사용할 때 `VolumeKmsKeyId`를 요청할 수 없습니다.  
로컬 인스턴스 스토리지를 지원하는 인스턴스 유형 목록은 [인스턴스 스토어 볼륨](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/InstanceStorage.html#instance-store-volumes)을 참조하세요.  
로컬 인스턴스 스토리지 암호화에 대한 자세한 내용은 [SSD 인스턴스 스토어 볼륨](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ssd-instance-store.html)을 참조하세요.  
Nitro 기반 인스턴스의 스토리지 볼륨에 관한 자세한 내용은 [Amazon EBS 및 Linux 인스턴스의 NVMe](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/nvme-ebs-volumes.html)를 참조하세요.

 AWS KMS 키에 대한 자세한 내용은 *AWS Key Management Service 개발자 안내서*의 [AWS Key Management Service란 무엇입니까?](https://docs.aws.amazon.com/kms/latest/developerguide/overview.html)를 참조하세요.