Tutorial: Mendeteksi dan menyunting data PII dengan S3 Object Lambda dan Amazon Comprecept

Untuk membuat dan melampirkan kebijakan IAM ke pengguna IAM Anda

1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi di sebelah kiri, pilih Kebijakan.

3. Pilih Buat kebijakan.

4. Pada tab Editor visual, untuk Layanan, pilih Pilih layanan. Kemudian, pilih Serverless Application Repository.

5. Untuk T ind akan, di bawah Tind akan manual, pilih Semua tindakan Repositori Aplikasi Tanpa Server (serverlessrepo: *) untuk tutorial ini.

   Sebagai praktik terbaik keamanan, Anda harus mengizinkan izin hanya untuk tindakan dan sumber daya yang dibutuhkan pengguna, berdasarkan kasus penggunaan Anda. Untuk informasi selengkapnya, lihat Praktik terbaik keamanan di IAM di Panduan Pengguna IAM.

6. Untuk Sumber Daya, pilih Semua sumber daya untuk tutorial ini.

   Sebagai praktik terbaik, Anda harus menentukan izin hanya untuk sumber daya tertentu di akun tertentu. Atau, Anda dapat memberikan hak istimewa paling sedikit menggunakan kunci kondisi. Untuk informasi selengkapnya, lihat Memberikan hak istimewa terkecil di Panduan Pengguna IAM.

7. Pilih Berikutnya: Tanda.

8. Pilih Berikutnya: Tinjau.

9. Pada halaman Kebijakan Tinjauan, masukkan Nama (misalnya,tutorial-serverless-application-repository) dan Deskripsi (opsional) untuk kebijakan yang Anda buat. Tinjau ringkasan kebijakan untuk memastikan bahwa Anda telah memberikan izin yang dimaksud, lalu pilih Buat kebijakan untuk menyimpan kebijakan baru Anda.

10. Pada panel navigasi kiri, pilih Pengguna. Kemudian, pilih pengguna IAM untuk tutorial ini.

11. Pada halaman Ringkasan pengguna yang dipilih, pilih tab Izin, lalu pilih Tam bah izin.

12. Di bawah Berikan izin, pilih Lamp irkan kebijakan yang ada secara langsung.

13. Pilih kotak centang di samping kebijakan yang baru saja Anda buat (misalnya,tutorial-serverless-application-repository) lalu pilih Ber ikutnya: Review.

14. Di bawah Ringkasan Iz in, tinjau ringkasan untuk memastikan bahwa Anda melampirkan kebijakan yang dimaksud. Kemudian, pilih Tambahkan izin.

Untuk membuat bucket

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi kiri, pilih Bucket.

3. Pilih Buat bucket.

   Halaman Buat bucket terbuka.

4. Untuk nama Bucket, masukkan nama (misalnya,tutorial-bucket) untuk bucket Anda.

   Untuk informasi selengkapnya tentang penamaan bucket di Amazon S3, lihatAturan penamaan bucket tujuan umum.

5. Untuk Wilayah, pilih Wilayah AWS tempat Anda ingin bucket berada.

   Untuk informasi selengkapnya tentang Wilayah bucket, lihatIkhtisar bucket tujuan umum.

6. Untuk pengaturan Blokir Akses Publik untuk bucket ini, pertahankan pengaturan default (Blok ir semua akses publik diaktifkan).

   Sebaiknya Anda tetap mengaktifkan semua pengaturan Blokir Akses Publik kecuali Anda perlu menonaktifkan satu atau lebih setelan tersebut untuk kasus penggunaan Anda. Untuk informasi lebih lanjut tentang pemblokiran akses publik, lihat Melakukan blok akses publik ke penyimpanan Amazon S3 Anda.

7. Untuk pengaturan yang tersisa, pertahankan default.

   (Opsional) Jika Anda ingin mengonfigurasi setelan bucket tambahan untuk kasus penggunaan spesifik Anda, lihatMembuat bucket tujuan umum.

8. Pilih Buat bucket.

Mengunggah file ke bucket

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi kiri, pilih Bucket.

3. Dalam daftar Bucket, pilih nama bucket yang Anda buat di Langkah 1 (misalnya,tutorial-bucket) untuk mengunggah file Anda.

4. Di tab Objek untuk bucket Anda, pilih Unggah.

5. Pada halaman Unggah, di bawah File dan folder, pilih Tambahkan file.

6. Pilih file yang akan diunggah, lalu pilih Buka. Misalnya, Anda dapat mengunggah contoh tutorial.txt file yang disebutkan sebelumnya.

7. Pilih Unggah.

Untuk membuat titik akses

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Pada panel navigasi di kiri, pilih Titik Akses.

3. Pada halaman Titik Akses, pilih Buat titik akses.

4. Di bidang Nama titik akses, masukkan nama (misalnya,tutorial-pii-access-point) untuk titik akses.

   Untuk informasi lebih lanjut tentang penamaan titik akses, lihat Aturan penamaan untuk titik akses.

5. Di bidang Sumber data, masukkan nama bucket yang Anda buat di Langkah 1 (misalnya,tutorial-bucket). S3 melampirkan titik akses ke bucket ini.

   (Opsional) Anda dapat memilih Browse S3 untuk menelusuri dan mencari bucket di akun Anda. Jika Anda memilih Browse S3, pilih bucket yang diinginkan, lalu pilih Pilih jalur untuk mengisi bidang Nama Bucket dengan nama bucket itu.

6. Untuk Asal jaringan, pilih Internet.

   Untuk informasi lebih lanjut tentang asal jaringan untuk titik akses, lihat Membuat titik akses terbatas pada cloud privat virtual.

7. Secara default, semua pengaturan akses publik blokir diaktifkan untuk titik akses Anda. Kami menyarankan agar Anda tetap mengaktifkan Blok ir semua akses publik. Untuk informasi selengkapnya, lihat Mengelola akses publik ke titik akses untuk bucket tujuan umum.

8. Untuk semua pengaturan titik akses lainnya, pertahankan pengaturan default.

   (Opsional) Anda dapat mengubah pengaturan titik akses untuk mendukung kasus penggunaan Anda. Untuk tutorial ini, kami sarankan untuk menjaga pengaturan default.

   (Opsional) Jika Anda perlu mengelola akses ke titik akses, Anda dapat menentukan kebijakan titik akses. Untuk informasi selengkapnya, lihat Contoh kebijakan untuk titik akses.

9. Pilih Buat titik akses.

Untuk mengkonfigurasi dan menerapkan fungsi Lambda

1. Masuk ke Konsol Manajemen AWS dan lihat ComprehendPiiRedactionS3ObjectLambda fungsi di AWS Serverless Application Repository.

2. Untuk pengaturan Aplikasi, di bawah Nama aplikasi, pertahankan nilai default (ComprehendPiiRedactionS3ObjectLambda) untuk tutorial ini.

   (Opsional) Anda dapat memasukkan nama yang ingin Anda berikan ke aplikasi ini. Anda mungkin ingin melakukan ini jika Anda berencana untuk mengonfigurasi beberapa fungsi Lambda untuk kebutuhan akses yang berbeda untuk kumpulan data bersama yang sama.

3. Untuk MaskCharacter, pertahankan nilai default (*). Karakter topeng menggantikan setiap karakter dalam entitas PII yang disunting.

4. Untuk MaskMode, pertahankan nilai default (MASK). MaskModeNilai menentukan apakah entitas PII disunting dengan MASK karakter atau nilaiPII_ENTITY_TYPE.

5. Untuk menyunting jenis data yang ditentukan, for PiiEntityTypes, pertahankan nilai default ALL. Nilai PiiEntityTypes tersebut menentukan jenis entitas PII yang akan dipertimbangkan untuk penyuntingan.

   Untuk informasi selengkapnya tentang daftar jenis entitas PII yang didukung, lihat Mendeteksi Informasi Identifikasi Pribadi (PII) di Panduan Pengembang Amazon Compredeh.

6. Tetap setel pengaturan yang tersisa ke default.

   (Opsional) Jika Anda ingin mengonfigurasi pengaturan tambahan untuk kasus penggunaan spesifik Anda, lihat bagian file Readme di sisi kiri halaman.

7. Pilih kotak centang di sebelah Saya mengakui bahwa aplikasi ini membuat peran IAM khusus.

8. Pilih Deploy.

9. Pada halaman aplikasi baru, di bawah Resources, pilih ID Logis dari fungsi Lambda yang Anda gunakan untuk meninjau fungsi pada halaman fungsi Lambda.

Untuk membuat Titik Akses Lambda Objek S3

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi sebelah kiri, pilih Titik Akses Lambda Objek.

3. Pada halaman Titik Akses Lambda Objek, pilih Buat Titik Akses Lambda Objek.

4. Untuk nama Object Lambda Access Point, masukkan nama yang ingin Anda gunakan untuk Object Lambda Access Point (misalnya,tutorial-pii-object-lambda-accesspoint).

5. Untuk Mendukung Titik Akses, masukkan atau telusuri ke titik akses standar yang Anda buat di Langkah 3 (misalnya,tutorial-pii-access-point), lalu pilih Pilih Titik Akses pendukung.

6. Untuk API S3, untuk mengambil objek dari bucket S3 untuk fungsi Lambda untuk diproses, pilih GetObject.

7. Untuk fungsi Invoke Lambda, Anda dapat memilih salah satu dari dua opsi berikut untuk tutorial ini.

   • Pilih Pilih dari fungsi di akun Anda dan pilih fungsi Lambda yang Anda gunakan di Langkah 4 (misalnya,serverlessrepo-ComprehendPiiRedactionS3ObjectLambda) dari daftar dropdown fungsi Lambda.

   • Pilih Enter ARN, lalu masukkan Amazon Resource Name (ARN) dari fungsi Lambda yang Anda buat di Langkah 4.

8. Untuk versi fungsi Lambda, pilih $LATEST (versi terbaru dari fungsi Lambda yang Anda gunakan di Langkah 4).

9. (Opsional) Jika Anda memerlukan fungsi Lambda untuk mengenali dan memproses permintaan GET dengan header rentang dan nomor bagian, pilih fungsi Lambda mendukung permintaan menggunakan rentang dan fungsi Lambda mendukung permintaan menggunakan nomor bagian. Jika tidak, kosongkan dua kotak centang ini.

   Untuk informasi selengkapnya tentang cara menggunakan rentang atau nomor bagian dengan S3 Object Lambda, lihatBekerja dengan Kisaran and Nomor bagian headers.

10. (Opsional) Di bawah Payload - opsional , tambahkan teks JSON untuk memberikan fungsi Lambda Anda dengan informasi tambahan.

    Payload adalah teks JSON opsional yang dapat Anda berikan ke fungsi Lambda Anda sebagai input untuk semua pemanggilan yang berasal dari S3 Object Lambda Access Point tertentu. Untuk menyesuaikan perilaku untuk beberapa Object Lambda Access Points yang memanggil fungsi Lambda yang sama, Anda dapat mengonfigurasi payload dengan parameter yang berbeda, sehingga memperluas fleksibilitas fungsi Lambda Anda.

    Untuk informasi selengkapnya tentang payload, lihatFormat konteks peristiwa dan penggunaan.

11. (Opsional) Untuk Metrik Permintaan - opsional , pilih Non aktifkan atau Aktifkan untuk menambahkan pemantauan Amazon S3 ke Titik Akses Lambda Objek Anda. Metrik permintaan ditagih dengan CloudWatch tarif Amazon standar. Untuk informasi selengkapnya, lihat harga CloudWatch.

12. Di bawah kebijakan Object Lambda Access Point - opsional , pertahankan pengaturan default.

    (Opsional) Anda dapat mengatur kebijakan sumber daya. Kebijakan sumber daya ini memberikan izin GetObject API untuk menggunakan Titik Akses Lambda Objek yang ditentukan.

13. Tetap setel setelan yang tersisa ke default, dan pilih Create Object Lambda Access Point.

Untuk menggunakan S3 Object Lambda Access Point untuk mengambil file yang disunting

Saat Anda meminta untuk mengambil file melalui S3 Object Lambda Access Point, Anda membuat panggilan GetObject API ke S3 Object Lambda. S3 Object Lambda memanggil fungsi Lambda untuk menyunting data PII Anda dan mengembalikan data yang diubah sebagai respons terhadap panggilan API S3 standar. GetObject

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi sebelah kiri, pilih Titik Akses Lambda Objek.

3. Pada halaman Object Lambda Access Points, pilih S3 Object Lambda Access Point yang Anda buat di Langkah 5 (misalnya,tutorial-pii-object-lambda-accesspoint).

4. Pada tab Obj ects pada S3 Object Lambda Access Point, pilih file yang memiliki nama yang sama (misalnya,tutorial.txt) dengan yang Anda unggah ke bucket S3 di Langkah 2.

   File ini harus berisi semua data yang diubah.

5. Untuk melihat data yang diubah, pilih Buka atau Unduh.

   Anda harus dapat melihat file yang disunting, seperti yang ditunjukkan pada contoh berikut.

   Hello *********. Your AnyCompany Financial Services, 
   LLC credit card account ******************* has a minimum payment 
   of $24.53 that is due by *********. Based on your autopay settings, 
   we will withdraw your payment on the due date from your 
   bank account ********** with the routing number *********. 
   
   Your latest statement was mailed to **********************************. 
   After your payment is received, you will receive a confirmation 
   text message at ************. 
   If you have questions about your bill, AnyCompany Customer Service 
   is available by phone at ************ or 
   email at **********************.                                                        

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi sebelah kiri, pilih Titik Akses Lambda Objek.

3. Pada halaman Object Lambda Access Points, pilih tombol opsi di sebelah kiri S3 Object Lambda Access Point yang Anda buat di Langkah 5 (misalnya,tutorial-pii-object-lambda-accesspoint).

4. Pilih Hapus.

5. Konfirmasikan bahwa Anda ingin menghapus Object Lambda Access Point dengan memasukkan namanya di bidang teks yang muncul, lalu pilih H apus.

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Pada panel navigasi di kiri, pilih Titik Akses.

3. Arahkan ke titik akses yang Anda buat di Langkah 3 (misalnya,tutorial-pii-access-point), dan pilih tombol opsi di sebelah nama titik akses.

4. Pilih Hapus.

5. Konfirmasikan bahwa Anda ingin menghapus titik akses Anda dengan memasukkan namanya di bidang teks yang muncul, lalu pilih H apus.

1. Di AWS Lambda konsol di https://console.aws.amazon.com/lambda/, pilih Fungsi di panel navigasi kiri.

2. Pilih fungsi yang Anda buat di Langkah 4 (misalnya,serverlessrepo-ComprehendPiiRedactionS3ObjectLambda).

3. Pilih Tindakan, lalu pilih Hapus.

4. Di kotak dialog Hapus fungsi, pilih Hapus.

1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

2. Pada panel navigasi kiri, pilih Grup log.

3. Temukan grup log yang namanya diakhiri dengan fungsi Lambda yang Anda buat di Langkah 4 (misalnya,serverlessrepo-ComprehendPiiRedactionS3ObjectLambda).

4. Pilih Tindakan, lalu pilih Hapus grup log.

5. Di kotak dialog Hapus grup log, pilih Hapus.

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi kiri, pilih Bucket.

3. Dalam daftar nama Bucket, pilih nama bucket tempat Anda mengunggah file asli di Langkah 2 (misalnya,tutorial-bucket).

4. Pilih kotak centang di sebelah kiri nama objek yang ingin Anda hapus (misalnya,tutorial.txt).

5. Pilih Hapus.

6. Pada halaman Hapus objek, di Hapus objek secara permanen? bagian, konfirmasikan bahwa Anda ingin menghapus objek ini dengan memasukkan permanently delete di kotak teks.

7. Pilih Hapus objek.

1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

2. Di panel navigasi kiri, pilih Bucket.

3. Dalam daftar Bucket, pilih tombol opsi di sebelah nama bucket yang Anda buat di Langkah 1 (misalnya,tutorial-bucket).

4. Pilih Hapus.

5. Di halaman Hapus bucket, konfirmasikan bahwa Anda ingin menghapus bucket dengan memasukkan nama bucket ke dalam bidang teks, lalu pilih Hapus bucket.

1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi kiri, pilih Peran, lalu pilih kotak centang di samping nama peran yang ingin Anda hapus. Nama peran dimulai dengan nama fungsi Lambda yang Anda gunakan di Langkah 4 (misalnya,serverlessrepo-ComprehendPiiRedactionS3ObjectLambda).

3. Pilih Hapus.

4. Di kotak dialog H apus, masukkan nama peran di bidang input teks untuk mengonfirmasi penghapusan. Lalu, pilih Hapus.

1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi di sebelah kiri, pilih Kebijakan.

3. Pada halaman Kebijakan, masukkan nama kebijakan yang dikelola pelanggan yang Anda buat di Pr asyarat (misalnya,tutorial-serverless-application-repository) di kotak pencarian untuk memfilter daftar kebijakan. Pilih tombol opsi di sebelah nama kebijakan yang ingin Anda hapus.

4. Pilih Tindakan, lalu pilih Hapus.

5. Konfirmasikan bahwa Anda ingin menghapus kebijakan ini dengan memasukkan namanya di bidang teks yang muncul, lalu pilih H apus.

1. Masuk ke Konsol Manajemen AWS dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi kiri, pilih Pengguna, lalu pilih kotak centang di samping nama pengguna yang ingin Anda hapus.

3. Pilih Hapus.

4. Di H apususer name? kotak dialog, masukkan nama pengguna di bidang input teks untuk mengkonfirmasi penghapusan pengguna. Pilih Hapus.