DataBrew ジョブによって書き込まれたデータの暗号化

暗号化を使用するように DataBrew 環境を設定するには

1. KMS AWSキーを作成または更新して、DataBrew ジョブに渡されるAWS Identity and Access Management(IAM) ロールにアクセスAWS KMS許可を付与します。これらの IAM ロールは、CloudWatch Logs と Amazon S3 ターゲットを暗号化するために使用されます。詳しくは、Amazon CloudWatch Logs ユーザーガイドの「AWS KMSを使用して CloudWatch Logs のログデータを暗号化する」を参照してください。

   次の例では、"role1"、、 "role2""role3"は DataBrew ジョブに渡される IAM ロールです。このポリシーステートメントでは、この KMS キーを使用して暗号化および復号するためのアクセス許可をリストされた IAM ロールに付与する KMS キーポリシーについて説明します。

   
      {
          "Effect": "Allow",
          "Principal": {
              "Service": "logs.region.amazonaws.com",
              "AWS": [
                  "role1",
                  "role2",
                  "role3"
              ]
          },
          "Action": [
              "kms:Encrypt*",
              "kms:Decrypt*",
              "kms:ReEncrypt*",
              "kms:GenerateDataKey*",
              "kms:Describe*"
          ],
          "Resource": "*"
      }
          

   キーを使用して ​CloudWatch Logs を暗号化する場合、"Service": "logs.region.amazonaws.com"​ と表示される ​Service ステートメントが必要です。

2. キーを使用するENABLED前に、AWS KMSキーが に設定されていることを確認します。