API de sécurité dans AWS Glue

• Structure DataCatalogEncryptionSettings

• Structure EncryptionAtRest

• Structure ConnectionPasswordEncryption

• Structure EncryptionConfiguration

• Structure S3Encryption

• Structure CloudWatchEncryption

• Structure JobBookmarksEncryption

• Structure SecurityConfiguration

• Structure GluePolicy

• Structure DataQualityEncryption

Champs

• EncryptionAtRest : un objet EncryptionAtRest.

  Spécifie la configuration de chiffrage-au-repos pour le Catalogue de données.

• ConnectionPasswordEncryption – Un objet ChiffrageMotDePasseConnexion.

  Lorsque la protection par mot de passe de connexion est activée, le Catalogue de données utilise une clé fournie par le client pour chiffrer le mot de passe dans le cadre de CreateConnection ou UpdateConnection et le stocke dans le champ ENCRYPTED_PASSWORD des propriétés de connexion. Vous pouvez activer le chiffrage de catalogue ou uniquement le chiffrage de mot de passe.

Champs

• CatalogEncryptionMode – Obligatoire : Chaîne UTF-8 (valeurs valides : DISABLED | SSE-KMS="SSEKMS" | SSE-KMS-WITH-SERVICE-ROLE="SSEKMSWITHSERVICEROLE").

  Mode encryption-at-rest pour le chiffrement des données du catalogue de données.

• SseAwsKmsKeyId – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  ID de la clé AWS KMS utilisée pour le chiffrement au repos.

• CatalogEncryptionServiceRole – Chaîne UTF-8, correspondant au Custom string pattern #51.

  Rôle qu’AWS Glue endosse pour chiffrer et déchiffrer les objets du catalogue de données pour le compte de l’appelant.

Champs

• ReturnConnectionPasswordEncrypted – obligatoire : booléen.

  Lorsque le signalement ReturnConnectionPasswordEncrypted est réglé sur « vrai », les mots de passe restent chiffrés dans les réponses de GetConnection et de GetConnections. Ce chiffrage prend effet indépendamment du chiffrage de catalogue.

• AwsKmsKeyId – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Une clé AWS KMS utilisée pour chiffrer le mot de passe de connexion.

  Si la protection de mot de passe de connexion est activée, l'utilisateur qui appelle CreateConnection et UpdateConnection a au moins besoin de l'autorisation kms:Encrypt sur la clé AWS KMS spécifiée pour chiffrer des mots de passe avant de les stocker dans Data Catalog.

  Vous pouvez régler l'autorisation de déchiffrage pour activer ou restreindre l'accès à la clé de mot de passe selon vos exigences de sécurité.

Champs

• S3Encryption : un tableau d’objets S3Encryption.

  Configuration de chiffrement pour les données Amazon Simple Storage Service (Amazon S3).

• CloudWatchEncryption – Un objet CloudWatchEncryption.

  Configuration de chiffrement pour Amazon CloudWatch.

• JobBookmarksEncryption – Un objet JobBookmarksEncryption.

  Configuration de chiffrement pour les signets de tâche.

• DataQualityEncryption – Un objet DataQualityEncryption.

  Configuration du chiffrement pour les ressources de Qualité des données d’AWS Glue.

Champs

• S3EncryptionMode – Chaîne UTF-8 (valeurs valides : DISABLED | SSE-KMS="SSEKMS" | SSE-S3="SSES3").

  Mode de chiffrement à utiliser pour les données Amazon S3.

• KmsKeyArn – Chaîne UTF-8, correspondant au Custom string pattern #29.

  L'Amazon Resource Name (ARN) de la clé KMS à utiliser pour chiffrer les données.

Champs

• CloudWatchEncryptionMode – Chaîne UTF-8 (valeurs valides : DISABLED | SSE-KMS="SSEKMS").

  Mode de chiffrement à utiliser pour les données CloudWatch.

• KmsKeyArn – Chaîne UTF-8, correspondant au Custom string pattern #29.

  L'Amazon Resource Name (ARN) de la clé KMS à utiliser pour chiffrer les données.

Champs

• JobBookmarksEncryptionMode – Chaîne UTF-8 (valeurs valides : DISABLED | CSE-KMS="CSEKMS").

  Mode de chiffrement à utiliser pour les données de signet de tâche.

• KmsKeyArn – Chaîne UTF-8, correspondant au Custom string pattern #29.

  L'Amazon Resource Name (ARN) de la clé KMS à utiliser pour chiffrer les données.

Champs

• Name – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom de la configuration de sécurité.

• CreatedTimeStamp – Horodatage.

  Horodatage de la création de la configuration de sécurité.

• EncryptionConfiguration : un objet EncryptionConfiguration.

  Configuration de chiffrement associée à cette configuration de sécurité.

Champs

• PolicyInJson — Chaîne UTF-8, d'une longueur minimale de 2 octets.

  Contient le document de politique demandé, au format JSON.

• PolicyHash – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Contient la valeur de hachage associée à cette politique.

• CreateTime – Horodatage.

  Date et heure de création de la politique.

• UpdateTime – Horodatage.

  Date et heure de dernière mise à jour de la politique.

Champs

• DataQualityEncryptionMode – Chaîne UTF-8 (valeurs valides : DISABLED | SSE-KMS="SSEKMS").

  Mode de chiffrement à utiliser pour chiffrer les ressources de qualité des données. Ces ressources incluent des ensembles de règles de qualité des données, des résultats, des statistiques, des modèles de détection des anomalies et des observations.

  Les valeurs valides sont SSEKMS pour le chiffrement à l’aide d’une clé KMS gérée par le client, ou DISABLED.

• KmsKeyArn – Chaîne UTF-8, correspondant au Custom string pattern #29.

  L'Amazon Resource Name (ARN) de la clé KMS à utiliser pour chiffrer les données.

• Action GetDataCatalogEncryptionSettings (Python : get_data_catalog_encryption_settings)

• Action PutDataCatalogEncryptionSettings (Python : put_data_catalog_encryption_settings)

• PutResourcePolicy Action (Python: put_resource_policy)

• GetResourcePolicy Action (Python: get_resource_policy)

• DeleteResourcePolicy Action (Python: delete_resource_policy)

• Action CreateSecurityConfiguration (Python : create_security_configuration)

• Action DeleteSecurityConfiguration (Python : delete_security_configuration)

• Action GetSecurityConfiguration (Python : get_security_configuration)

• Action GetSecurityConfigurations (Python : get_security_configurations)

• GetResourcePolicies Action (Python: get_resource_policies)

Demande

• CatalogId – Chaîne d’ID de catalogue, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  ID du catalogue de données pour lequel extraire la configuration de sécurité. Si aucun n'est fourni, l'ID de compte AWS est utilisé par défaut.

Réponse

• DataCatalogEncryptionSettings – Un objet DataCatalogEncryptionSettings.

  Configuration de sécurité demandée.

Erreurs

• InternalServiceException

• InvalidInputException

• OperationTimeoutException

Demande

• CatalogId – Chaîne d’ID de catalogue, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  ID du catalogue de données pour lequel définir la configuration de sécurité. Si aucun n'est fourni, l'ID de compte AWS est utilisé par défaut.

• DataCatalogEncryptionSettings – Obligatoire : un objet DataCatalogEncryptionSettings.

  Configuration de sécurité à définir.

Réponse

• Paramètres d’absence de réponse.

Erreurs

• InternalServiceException

• InvalidInputException

• OperationTimeoutException

Demande

• PolicyInJson – Obligatoire : Chaîne UTF-8, d'une longueur minimale de 2 octets.

  Contient le document de politique à définir, au format JSON.

• ResourceArn – chaîne UTF-8, d'une longueur comprise entre 1 et 10 240 octets, correspondant à Custom string pattern #49.

  Ne pas utiliser. Pour utilisation interne uniquement.

• PolicyHashCondition – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  La valeur de hachage renvoyée lors de la définition de la politique précédente à l'aide de PutResourcePolicy. Son objectif est d'empêcher les modifications simultanées d'une politique. N'utilisez pas ce paramètre si aucune politique précédente n'a été définie.

• PolicyExistsCondition – Chaîne UTF-8 (valeurs valides : MUST_EXIST | NOT_EXIST | NONE).

  La valeur MUST_EXIST est utilisée pour mettre à jour une politique. La valeur NOT_EXIST est utilisée pour créer une politique. Si une valeur NONE ou null est utilisée, l'appel ne dépend pas de l'existence d'une politique.

• EnableHybrid – Chaîne UTF-8 (valeurs valides : TRUE | FALSE).

  Si la valeur est 'TRUE', cela indique que vous utilisez les deux méthodes pour accorder un accès entre comptes aux ressources Data Catalog :

  • En mettant directement à jour la politique de ressources avec PutResourePolicy

  • En utilisant la commande Grant persmissions (Accorder des autorisations) sur la AWS Management Console.

  Doit être défini sur 'TRUE' si vous avez déjà utilisé la console de gestion pour accorder l'accès entre comptes, sinon l'appel échoue. La valeur par défaut est 'FALSE'.

Réponse

• PolicyHash – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Un hachage de la politique vient d'être défini. Cela doit être inclus dans un appel ultérieur qui remplace ou met à jour cette politique.

Erreurs

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• ConditionCheckFailureException

Demande

• ResourceArn – chaîne UTF-8, d'une longueur comprise entre 1 et 10 240 octets, correspondant à Custom string pattern #49.

  L'ARN de la ressource AWS Glue pour laquelle récupérer la politique de ressources. Si elle n'est pas fournie, la politique de ressources Data Catalog est renvoyée. Utilisez GetResourcePolicies pour afficher toutes les politiques de ressources existantes. Pour plus d'informations, consultez Spécification des ARN de ressources AWS Glue.

Réponse

• PolicyInJson — Chaîne UTF-8, d'une longueur minimale de 2 octets.

  Contient le document de politique demandé, au format JSON.

• PolicyHash – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Contient la valeur de hachage associée à cette politique.

• CreateTime – Horodatage.

  Date et heure de création de la politique.

• UpdateTime – Horodatage.

  Date et heure de dernière mise à jour de la politique.

Erreurs

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

Demande

• PolicyHashCondition – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Valeur de hachage renvoyée lorsque cette politique a été définie.

• ResourceArn – chaîne UTF-8, d'une longueur comprise entre 1 et 10 240 octets, correspondant à Custom string pattern #49.

  L'ARN de la ressource AWS Glue pour la politique de ressources à supprimer.

Réponse

• Paramètres d’absence de réponse.

Erreurs

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• ConditionCheckFailureException

Demande

• Name – Obligatoire : Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom de la nouvelle configuration de sécurité.

• EncryptionConfiguration – Obligatoire : un objet EncryptionConfiguration.

  Configuration de chiffrement associée à la nouvelle configuration de sécurité.

Réponse

• Name – Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom affecté à la nouvelle configuration de sécurité.

• CreatedTimestamp – Horodatage.

  Horodatage de la création de la nouvelle configuration de sécurité.

Erreurs

• AlreadyExistsException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

• ResourceNumberLimitExceededException

Demande

• Name – Obligatoire : Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom de la configuration de sécurité à supprimer.

Réponse

• Paramètres d’absence de réponse.

Erreurs

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

Demande

• Name – Obligatoire : Chaîne UTF-8, d’une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom de la configuration de sécurité à récupérer.

Réponse

• SecurityConfiguration – Un objet SecurityConfiguration.

  Configuration de sécurité demandée.

Erreurs

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

Demande

• MaxResults – Nombre (entier), compris entre 1 et 1 000.

  Nombre maximal de résultats à renvoyer.

• NextToken – Chaîne UTF-8.

  Jeton de continuation, s’il s’agit d’un appel de continuation.

Réponse

• SecurityConfigurations : un tableau d’objets SecurityConfiguration.

  Liste de configurations de sécurité.

• NextToken – Chaîne UTF-8.

  Jeton de liaison, s'il y a des configurations de sécurité supplémentaires à renvoyer.

Erreurs

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

Demande

• NextToken – Chaîne UTF-8.

  Jeton de continuation, s’il s’agit d’une requête de continuation.

• MaxResults – Nombre (entier), compris entre 1 et 1 000.

  La taille maximale d’une liste à renvoyer.

Réponse

• GetResourcePoliciesResponseList : un tableau d’objets GluePolicy.

  Liste répertoriant chacune des politiques de ressources et politique de ressources au niveau du compte.

• NextToken – Chaîne UTF-8.

  Un jeton de continuation, si la liste renvoyée ne contient pas la dernière politique de ressources disponible.

Erreurs

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• GlueEncryptionException