Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# ENTSCHLÜSSELN
<a name="recipe-actions.DECRYPT"></a>

Sie können die DECRYPT-Transformation verwenden, um das Innere von zu entschlüsseln. DataBrew Ihre Daten können auch außerhalb des DataBrew Encryption SDK entschlüsselt werden.AWS Wenn der angegebene KMS-Schlüssel-ARN nicht mit dem übereinstimmt, der zum Verschlüsseln der Spalte verwendet wurde, scheitert der Entschlüsselungsvorgang. Weitere Informationen zum AWS Encryption SDK finden Sie unter [Was ist das AWS Encryption SDK](https://docs.aws.amazon.com/encryption-sdk/latest/developer-guide/introduction.html) im *AWS Encryption SDK Entwicklerhandbuch*.

**Parameters**
+ `sourceColumns` – Ein Array vorhandener Spalten.
+ `kmsKeyArn`— Der Schlüssel-ARN des AWS Key Management Service-Schlüssels, der zum Entschlüsseln der Quellspalten verwendet werden soll. Weitere Informationen zum Schlüssel-ARN finden Sie unter [Schlüssel-ARN](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#key-id-key-ARN) im *AWS Key Management Service Entwicklerhandbuch*. 

```
{
   "sourceColumns": ["phonenumber"],
   "kmsKeyArn": "arn:aws:kms:us-east-1:012345678901:key/<kms-key-id>"
}
```

Bei der Arbeit in der interaktiven Oberfläche muss der Konsolenbenutzer neben der Rolle des Projekts auch über Berechtigungen für `kms:GenerateDataKey` den bereitgestellten KMS-Schlüssel verfügen. `kms:Decrypt`

**Beispielrichtlinie:**

------
#### [ JSON ]

****  

```
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "kms:GenerateDataKey",
            "kms:Decrypt"
        ],
        "Resource": [
            "arn:aws:kms:us-east-1:012345678901:key/{{kms-key-id}}"
        ]
    }
  ]
}
```

------