View a markdown version of this page

DETERMINISTIC_DECRYPT - AWS Glue DataBrew개발자 안내서

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

DETERMINISTIC_DECRYPT

DETERMINISTIC_ENCRYPT로 암호화된 데이터를 해독합니다.

제공된 보안 암호 ID 및 버전이 열을 암호화하는 데 사용된 것과 일치하지 않는 경우이 변환은 작동하지 않습니다.

파라미터

  • sourceColumns - 기존 열의 배열.

  • secretId - 소스 열을 해독하는 데 사용할 Secrets Manager 보안 키의 ARN입니다.

  • secretVersion – 선택 사항입니다. 기본적으로 최신 시크릴 버전으로 설정됩니다.

예제

{
   "sourceColumns": ["phonenumber"],   
   "secretId": "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret",
   "secretVersion": "adfe-1232-7563-3123"
}

대화형 환경에서 작업할 때 콘솔 사용자는 프로젝트의 역할 외에도 제공된 Secrets Manager 보안 암호에 대해 secretsmanager:GetSecretValue에 대한 권한이 있어야 합니다.

샘플 정책:

JSON
{
  "Version":"2012-10-17",
  "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue"
            ],
            "Resource": [
                "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret"
            ]
        }
    ]
}