DataBrew ジョブによって書き込まれたデータの暗号化

暗号化を使用するように DataBrew 環境を設定するには

1. KMS AWS キーを作成または更新して、DataBrew ジョブに渡される AWS Identity and Access Management (IAM) ロールにアクセス AWS KMS 許可を付与します。これらの IAM ロールは、CloudWatch Logs と Amazon S3 ターゲットを暗号化するために使用されます。詳しくは、Amazon CloudWatch Logs ユーザーガイドの「AWS KMSを使用して CloudWatch Logs のログデータを暗号化する」を参照してください。

   次の例では、"role1"、、 "role2""role3"は DataBrew ジョブに渡される IAM ロールです。このポリシーステートメントでは、リストされた IAM ロールにこの KMS キーで暗号化および復号するためのアクセス許可を付与する KMS キーポリシーについて説明します。

   
      {
          "Effect": "Allow",
          "Principal": {
              "Service": "logs.region.amazonaws.com",
              "AWS": [
                  "role1",
                  "role2",
                  "role3"
              ]
          },
          "Action": [
              "kms:Encrypt*",
              "kms:Decrypt*",
              "kms:ReEncrypt*",
              "kms:GenerateDataKey*",
              "kms:Describe*"
          ],
          "Resource": "*"
      }
          

   キーを使用して ​CloudWatch Logs を暗号化する場合、"Service": "logs.region.amazonaws.com"​ と表示される ​Service ステートメントが必要です。

2. キーを使用するENABLED前に、 AWS KMS キーが に設定されていることを確認します。