View a markdown version of this page

DETERMINISTIC_DECRYPT - AWS Glue DataBrew開發人員指南

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

DETERMINISTIC_DECRYPT

解密使用 DETERMINISTIC_ENCRYPT 加密的資料。

如果提供的秘密 ID 和版本不符合用來加密資料欄的內容，則此轉換為無操作。

Parameters

  • sourceColumns – 現有資料欄的陣列。

  • secretId – 用來解密來源資料欄之 Secrets Manager 私密金鑰的 ARN。

  • secretVersion - 選用。預設為最新機密版本。

範例

{
   "sourceColumns": ["phonenumber"],   
   "secretId": "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret",
   "secretVersion": "adfe-1232-7563-3123"
}

在互動式體驗中工作時，除了專案的角色之外，主控台使用者還必須具有 Secretsmanager：GetSecretValue 在提供的 Secrets Manager 秘密上的許可。

範例政策：

JSON
{
  "Version":"2012-10-17",
  "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "secretsmanager:GetSecretValue"
            ],
            "Resource": [
                "arn:aws:secretsmanager:us-east-1:012345678901:secret:mysecret"
            ]
        }
    ]
}