View a markdown version of this page

DETERMINISTIC_ENCRYPT - AWS Glue DataBrew開發人員指南

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

DETERMINISTIC_ENCRYPT

使用具有 256 位元金鑰的 AES-GCM-SIV 加密資料欄。使用 DETERMINISTIC_ENCRYPT 加密的資料只能透過 DETERMINISTIC_DECRYPT 轉換在 DataBrew 內部解密。此轉換不使用AWS KMS或AWS Encryption SDK，而是使用 AWS LC github 程式庫。

每個儲存格最多可加密 400KB。不會在解密時保留資料類型。

注意

注意：不鼓勵使用秘密超過一年。

Parameters

  • sourceColumns – 現有資料欄的陣列。

  • secretId – 用來加密來源資料欄或 databrew 的 Secrets Manager 私密金鑰的 ARN！預設。

  • secretVersion - 選用。預設為最新機密版本。

  • entityTypeFilter – 選用的實體類型陣列。可用於僅加密任意文字資料欄中偵測到的 PII。

  • createSecretIfMissing – 選用布林值。如果為 true，將嘗試代表發起人建立機密。

範例

{
   "sourceColumns": ["phonenumber"],   
   "secretId": "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret",
   "secretVersion": "adfe-1232-7563-3123",
   "entityTypeFilter": ["USA_ALL"]
}

在互動式體驗中工作時，除了專案的角色之外，主控台使用者還必須擁有 所提供 Secrets Manager 秘密secretsmanager:GetSecretValue的 許可。

範例政策

JSON
{
  "Version":"2012-10-17",
  "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue"
            ],
            "Resource": [
                "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret"
            ]
        }
    ]
}