View a markdown version of this page

DETERMINISTIC_DECRYPT - AWS Glue DataBrew Guía para desarrolladores

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

DETERMINISTIC_DECRYPT

Descifra los datos cifrados con DETERMINISTIC_ENCRYPT.

Esta transformación no es operativa si el identificador secreto y la versión proporcionados no coinciden con los que se utilizaron para cifrar la columna.

Parameters

  • sourceColumns: matriz de columnas existentes.

  • secretId— El ARN de la clave secreta de Secrets Manager que se utilizará para descifrar las columnas de origen.

  • secretVersion: opcional. De forma predeterminada, es la última versión secreta.

Ejemplo

{
   "sourceColumns": ["phonenumber"],   
   "secretId": "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret",
   "secretVersion": "adfe-1232-7563-3123"
}

Al trabajar en la experiencia interactiva, además del rol del proyecto, el usuario de la consola debe tener permiso para usar secretsmanager: GetSecretValue en el secreto de Secrets Manager proporcionado.

Ejemplo de política:

JSON
{
  "Version":"2012-10-17",
  "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue"
            ],
            "Resource": [
                "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret"
            ]
        }
    ]
}