View a markdown version of this page

DETERMINISTIC_DECRYPT - AWS Glue DataBrew Guida per gli sviluppatori

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

DETERMINISTIC_DECRYPT

Decripta i dati crittografati con DETERMINISTIC_ENCRYPT.

Questa trasformazione è impossibile se l'ID e la versione segreti forniti non corrispondono a quelli utilizzati per crittografare la colonna.

Parameters

  • sourceColumns: una matrice di colonne esistenti.

  • secretId— L'ARN della chiave segreta di Secrets Manager da utilizzare per decrittografare le colonne di origine.

  • secretVersion : Opzionale. Per impostazione predefinita, utilizza la versione più recente del segreto.

Esempio

{
   "sourceColumns": ["phonenumber"],   
   "secretId": "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret",
   "secretVersion": "adfe-1232-7563-3123"
}

Quando lavora nell'esperienza interattiva, oltre al ruolo del progetto, l'utente della console deve avere l'autorizzazione a secretsmanager: GetSecretValue sul segreto di Secrets Manager fornito.

Politica di esempio:

JSON
{
  "Version":"2012-10-17",
  "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue"
            ],
            "Resource": [
                "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret"
            ]
        }
    ]
}