從 CSE-KMS 遷移至 SSE-KMS

執行下列命令，將查詢結果加密組態更新為工作群組中的 SSE-KMS。

aws athena update-work-group \
    --work-group "my-workgroup" \
    --configuration-updates '{
        "ResultConfigurationUpdates": {
            "EncryptionConfiguration": {
                "EncryptionOption": "SSE_KMS",
                "KmsKey": "<my-kms-key>"
            }
        }
    }'

若要將查詢結果加密的用戶端設定從 CSE-KMS 更新為 SSE-KMS，請參閱 加密存放在 Amazon S3 中的 Athena 查詢結果。

您只能使用 start-query-execution命令在用戶端設定中指定查詢結果加密組態。如果您執行此 CLI 命令，並使用 CSE-KMS 覆寫工作群組中指定的查詢結果加密組態，請變更命令以使用 加密查詢結果SSE_KMS，如下所示。

aws athena start-query-execution \
    --query-string "SELECT * FROM <my-table>;" \
    --query-execution-context "Database=<my-database>,Catalog=<my-catalog>" \
    --result-configuration '{
        "EncryptionConfiguration": {
            "EncryptionOption": "SSE_KMS",
            "KmsKey": "<my-kms-key>"
        }
    }' \
    --work-group "<my-workgroup>"