View a markdown version of this page

DÉCHIFFRE_DÉTERMINISTE - AWS Glue DataBrew Guide du développeur

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

DÉCHIFFRE_DÉTERMINISTE

Déchiffre les données chiffrées avec DETERMINISTIC_ENCRYPT.

Cette transformation est interdite si l'identifiant secret et la version fournis ne correspondent pas à ceux utilisés pour chiffrer la colonne.

Parameters

  • sourceColumns : tableau de colonnes existantes.

  • secretId— L'ARN de la clé secrète Secrets Manager à utiliser pour déchiffrer les colonnes sources.

  • secretVersion : facultatif. Par défaut, la version du secret la plus récente.

Exemple

{
   "sourceColumns": ["phonenumber"],   
   "secretId": "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret",
   "secretVersion": "adfe-1232-7563-3123"
}

Lorsqu'il travaille dans l'expérience interactive, outre le rôle du projet, l'utilisateur de la console doit avoir l'autorisation d'accéder à secretsmanager : GetSecretValue sur le secret Secrets Manager fourni.

Exemple de politique :

JSON
{
  "Version":"2012-10-17",
  "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue"
            ],
            "Resource": [
                "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret"
            ]
        }
    ]
}