加密 DataBrew 任務寫入的資料

設定 DataBrew 環境以使用加密

1. 建立或更新AWS KMS 金鑰，以將AWS KMS許可授予傳遞給 DataBrew 任務的AWS Identity and Access Management(IAM) 角色。這些 IAM 角色用於加密 CloudWatch Logs 和 Amazon S3 目標。如需詳細資訊，請參閱 Amazon CloudWatch Logs 使用者指南中的使用AWS KMS加密 CloudWatch Logs 中的日誌資料。

   在下列範例中，"role1"、 "role2"和 "role3"是傳遞給 DataBrew 任務的 IAM 角色。此政策陳述式描述一個 KMS 金鑰政策，授予列出的 IAM 角色使用此 KMS 金鑰加密和解密的許可。

   
      {
          "Effect": "Allow",
          "Principal": {
              "Service": "logs.region.amazonaws.com",
              "AWS": [
                  "role1",
                  "role2",
                  "role3"
              ]
          },
          "Action": [
              "kms:Encrypt*",
              "kms:Decrypt*",
              "kms:ReEncrypt*",
              "kms:GenerateDataKey*",
              "kms:Describe*"
          ],
          "Resource": "*"
      }
          

   Service 陳述式 (顯示為 "Service": "logs.region.amazonaws.com") 在您使用金鑰加密 CloudWatch Logs 時為必要項目。

2. 在使用AWS KMS金鑰ENABLED之前，請確定金鑰設定為 。