View a markdown version of this page

DETERMINISTIC_DECRYPT - AWS Glue DataBrew Panduan Developer

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

DETERMINISTIC_DECRYPT

Mendekripsi data yang dienkripsi dengan DETERMINISTIC_ENCRYPT.

Transformasi ini adalah no-op jika id dan versi rahasia yang disediakan tidak cocok dengan apa yang digunakan untuk mengenkripsi kolom.

Parameter

  • sourceColumns— Array kolom yang ada.

  • secretId— ARN dari Secrets Manager kunci rahasia untuk digunakan untuk mendekripsi kolom sumber.

  • secretVersion – Opsional. Default ke versi rahasia terbaru.

Contoh

{
   "sourceColumns": ["phonenumber"],   
   "secretId": "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret",
   "secretVersion": "adfe-1232-7563-3123"
}

Saat bekerja dalam pengalaman interaktif, selain peran proyek, pengguna konsol harus memiliki izin untuk secretsmanager: GetSecretValue pada rahasia Secrets Manager yang disediakan.

Kebijakan sampel:

JSON
{
  "Version":"2012-10-17",
  "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue"
            ],
            "Resource": [
                "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret"
            ]
        }
    ]
}