Crittografia delle password di connessione
È possibile recuperare le password di connessione in AWS Glue Data Catalog utilizzando le operazioni API GetConnections e GetConnection. Queste password sono memorizzate nella connessione del catalogo dati e vengono utilizzate quando AWS Glue si connette a un datastore JDBC (Java Database Connectivity). Quando la connessione è stata creata o aggiornata, un'opzione nelle impostazioni del catalogo dati ha determinato se la password era crittografata e, nel caso, quale chiave AWS Key Management Service (AWS KMS) è stata specificata.
Sulla console AWS Glue, puoi attivare questa opzione nella pagina Data catalog settings (Impostazioni catalogo dati).
Crittografare le password di connessione
Accedi alla AWS Management Console, quindi apri la console AWS Glue all'indirizzo https://console.aws.amazon.com/glue/
. -
Scegliere Settings (Impostazioni) nel riquadro di navigazione.
-
Nella pagina Data catalog settings (Impostazione catalogo dati), seleziona la casella di controllo Encrypt connection passwords (Crittografa password di connessione) e scegli una chiave AWS KMS.
Importante
AWS Glue supporta solo chiavi master del cliente simmetriche (CMK). L'elenco di chiavi AWS KMS mostra solo le chiavi simmetriche. Tuttavia, selezionando Choose a AWS KMS key ARN (Scegli un ARN chiave ), la console consente di inserire un ARN per qualsiasi tipo di chiave. Inserisci solo ARN per le chiavi simmetriche.
Per ulteriori informazioni, consulta Impostazioni del Catalogo dati .
