Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
CHIFFRE_DÉTERMINISTE
Chiffre la colonne à l'aide AES-GCM-SIV d'une clé de 256 bits. Les données chiffrées avec DETERMINISTIC_ENCRYPT ne peuvent être déchiffrées qu'à l'intérieur ou avec la transformation DETERMINISTIC_DECRYPT. DataBrew Cette transformation n'utilise AWS KMS pas le SDK de AWS chiffrement, mais utilise à la place la bibliothèque AWS LC github
Peut chiffrer jusqu'à 400 Ko par cellule. Ne préserve pas le type de données lors du déchiffrement.
Note
Remarque : Il est déconseillé d'utiliser un secret pendant plus d'un an.
Parameters
-
sourceColumns: tableau de colonnes existantes. -
secretId— L'ARN de la clé secrète Secrets Manager à utiliser pour chiffrer les colonnes sources, ou databrew ! par défaut. -
secretVersion: facultatif. Par défaut, la version du secret la plus récente. -
entityTypeFilter— Tableau facultatif de types d'entités. Peut être utilisé pour chiffrer uniquement les informations personnelles détectées dans une colonne en texte libre. -
createSecretIfMissing: valeur booléenne facultative. Si la valeur est true, il essaiera de créer le secret au nom de l’appelant.
Exemple
{ "sourceColumns": ["phonenumber"], "secretId": "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret", "secretVersion": "adfe-1232-7563-3123", "entityTypeFilter": ["USA_ALL"] }
Lorsqu'il travaille dans le cadre de l'expérience interactive, outre le rôle du projet, l'utilisateur de la console doit être autorisé à secretsmanager:GetSecretValue accéder au secret Secrets Manager fourni.
Exemple de politique