Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
DECIFRARE
È possibile utilizzare la trasformazione DECRYPT per decrittografare all'interno di. DataBrew I tuoi dati possono essere decrittografati anche all'esterno con Encryption SDK. DataBrew AWS Se l'ARN della chiave KMS fornito non corrisponde a quello utilizzato per crittografare la colonna, l'operazione di decrittografia non riesce. Per ulteriori informazioni sull'AWS Encryption SDK, consulta Cos'è l'AWS Encryption SDK nella Guida per gli sviluppatori.AWS Encryption SDK
Parameters
-
sourceColumns: una matrice di colonne esistenti. -
kmsKeyArn— L'ARN della chiave del servizio di gestione delle AWS chiavi da utilizzare per decrittografare le colonne di origine. Per ulteriori informazioni sull'ARN chiave, consulta Key ARN nella Developer Guide.AWS Key Management Service
{ "sourceColumns": ["phonenumber"], "kmsKeyArn": "arn:aws:kms:us-east-1:012345678901:key/<kms-key-id>" }
Quando lavora nell'esperienza interattiva, oltre al ruolo del progetto, l'utente della console deve disporre dell'autorizzazione kms:GenerateDataKey e kms:Decrypt della chiave KMS fornita.
Politica di esempio:
