对写入的数据进行加密DataBrew工作

要设置你的DataBrew使用加密的环境

1. 创建或更新您的Amazon要提供的 KMS 密钥Amazon KMS的权限Amazon Identity and Access Management传递给的 (IAM) 角色DataBrew工作。这些 IAM 角色用于加密CloudWatch日志和亚马逊 S3 目标。有关更多信息，请参见加密日志数据CloudWatch使用日志Amazon KMS在里面亚马逊CloudWatch日志用户指南。

   在以下示例中，"role1"，"role2"，以及"role3"是传递给的 IAM 角色DataBrew工作。此策略声明描述了一个 KMS 密钥策略，该策略向列出的 IAM 角色提供使用此 KMS 密钥进行加密和解密的权限。

   
      {
          "Effect": "Allow",
          "Principal": {
              "Service": "logs.region.amazonaws.com",
              "AWS": [
                  "role1",
                  "role2",
                  "role3"
              ]
          },
          "Action": [
              "kms:Encrypt*",
              "kms:Decrypt*",
              "kms:ReEncrypt*",
              "kms:GenerateDataKey*",
              "kms:Describe*"
          ],
          "Resource": "*"
      }
          

   这个Service语句，显示为"Service": "logs.region.amazonaws.com"，如果您使用密钥进行加密，则为必填项CloudWatch日志。

2. 确保Amazon KMS密钥设置为ENABLED在使用之前。