

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Limitaciones de la AWS Clean Rooms privacidad diferencial
<a name="dp-limitations"></a>

AWS Clean Rooms La privacidad diferencial no aborda las siguientes situaciones:

1. AWS Clean Rooms Differential Privacy solo admite consultas con tablas respaldadas por Amazon S3 AWS Glue . No admite consultas con tablas de Snowflake o Amazon Athena.

1. AWS Clean Rooms Differential Privacy no aborda los ataques cronometrados. Por ejemplo, estos ataques son posibles en situaciones en las que un usuario individual contribuye con un gran número de filas y la adición o eliminación de este usuario cambia considerablemente el tiempo de cálculo de la consulta.

1. AWS Clean Rooms La privacidad diferencial no garantiza la privacidad diferencial cuando una consulta SQL puede provocar desbordamientos o errores de conversión no válidos en tiempo de ejecución debido al uso de determinadas construcciones de SQL. 

   En la siguiente tabla se muestran algunos constructos de SQL, pero no todos, que pueden producir errores en tiempo de ejecución y que se deben verificar en las plantillas de análisis. Le recomendamos que apruebe plantillas de análisis que minimicen las posibilidades de que se produzcan dichos errores en tiempo de ejecución y que revise periódicamente los registros de consultas para determinar si las consultas se ajustan al acuerdo de colaboración.

   Los siguientes constructos de SQL son vulnerables a los errores de desbordamiento:    
[See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/clean-rooms/latest/userguide/dp-limitations.html)

1. La función de formateo de tipos de datos CAST es vulnerable a errores de conversión no válidos.

   Puede configurarlo [CloudWatch para crear un filtro de métricas para un grupo de registros](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/CreateMetricFilterProcedure.html) y, a continuación, [crear una CloudWatch alarma](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Alarm-On-Logs.html) en ese filtro de métricas para recibir alertas en caso de que se produzca un posible desbordamiento o error de conversión. 

   En concreto, debe supervisar los códigos de error `CastError`, `OverflowError` y `ConversionError`. La presencia de estos códigos de error indica un posible ataque de canal lateral, pero podría indicar una consulta SQL errónea.

   Para obtener más información, consulte [Inicio de sesión de Analysis AWS Clean Rooms](query-logs.md).