对 DataBrew 作业写入的数据进行加密

将 DataBrew 环境设置为使用加密

1. 创建或更新您的 Amazon KMS 密钥，以向传递给 DataBrew 作业的 Amazon Identity and Access Management（IAM）角色授予 Amazon KMS 权限。这些 IAM 角色可用于加密 CloudWatch Logs 和 Amazon S3 目标。有关更多信息，请参阅《Amazon CloudWatch Logs 用户指南》中的使用 Amazon KMS 加密 CloudWatch Logs 中的日志数据。

   在以下示例中，"role1"、"role2" 和 "role3" 是传递给 DataBrew 作业的 IAM 角色。此策略声明描述了 KMS 密钥策略，该策略提供允许使用此 KMS 密钥对列出的 IAM 角色进行加密和解密的权限。

   
      {
          "Effect": "Allow",
          "Principal": {
              "Service": "logs.region.amazonaws.com",
              "AWS": [
                  "role1",
                  "role2",
                  "role3"
              ]
          },
          "Action": [
              "kms:Encrypt*",
              "kms:Decrypt*",
              "kms:ReEncrypt*",
              "kms:GenerateDataKey*",
              "kms:Describe*"
          ],
          "Resource": "*"
      }
          

   如果您使用此密钥加密 CloudWatch Logs，则需要 Service 语句（显示为 "Service": "logs.region.amazonaws.com"）。

2. 确保 Amazon KMS 密钥在使用前已设置为 ENABLED。