中的安全 API Amazon Glue

• DataCatalogEncryptionSettings 结构

• EncryptionAtRest 结构

• ConnectionPasswordEncryption 结构

• EncryptionConfiguration 结构

• S3Encryption 结构

• CloudWatchEncryption 结构

• JobBookmarksEncryption 结构

• SecurityConfiguration 结构

• GluePolicy 结构

字段

• EncryptionAtRest – 一个 EncryptionAtRest 对象。

  指定数据目录的 encryption-at-rest 配置。

• ConnectionPasswordEncryption – 一个 ConnectionPasswordEncryption 对象。

  启用连接密码保护后，数据目录使用客户提供的密钥作为 CreateConnection 或 UpdateConnection 的一部分来加密密码，并将密码存储在连接属性中的 ENCRYPTED_PASSWORD 字段中。您可以启用目录加密或仅密码加密。

字段

• CatalogEncryptionMode – 必填： UTF-8 字符串（有效值：DISABLED | SSE-KMS="SSEKMS" | SSE-KMS-WITH-SERVICE-ROLE="SSEKMSWITHSERVICEROLE"）。

  加密数据目录数据的 encryption-at-rest 模式。

• SseAwsKmsKeyId – UTF-8 字符串，长度不少于 1 个字节，不超过 255 个字节，与 Single-line string pattern 匹配。

  用于静态加密的 Amazon KMS 密钥的 ID。

• CatalogEncryptionServiceRole – UTF-8 字符串，与 Custom string pattern #19 匹配。

  代替调用者加密和解密数据目录对象的角色。 Amazon Glue

字段

• ReturnConnectionPasswordEncrypted – 必填：布尔值。

  当 ReturnConnectionPasswordEncrypted 标记设置为“true”时，在 GetConnection 和 GetConnections 响应中密码仍然保持加密状态。此加密独立于目录加密生效。

• AwsKmsKeyId – UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  用于加密连接密码的密钥。 Amazon KMS

  如果启用了连接密码保护，则CreateConnection和的调用者至少UpdateConnection需要获得指定 Amazon KMS 密钥的kms:Encrypt权限，才能在将密码存储到数据目录中之前对其进行加密。

  您可以根据安全要求设置解密权限以启用或限制对密码密钥的访问。

字段

• S3Encryption – S3Encryption 对象的数组。

  Amazon Simple Storage Service (Amazon S3) 数据的加密配置。

• CloudWatchEncryption – 一个 CloudWatchEncryption 对象。

  Amazon 的加密配置 CloudWatch。

• JobBookmarksEncryption – 一个 JobBookmarksEncryption 对象。

  作业书签的加密配置。

字段

• S3EncryptionMode – UTF-8 字符串（有效值：DISABLED | SSE-KMS="SSEKMS" | SSE-S3="SSES3"）。

  用于 Amazon S3 数据的加密模式。

• KmsKeyArn – UTF-8 字符串，与 Custom string pattern #20 匹配。

  用于加密数据的 KMS 密钥的 Amazon Resource Name（ARN）。

字段

• CloudWatchEncryptionMode – UTF-8 字符串（有效值：DISABLED | SSE-KMS="SSEKMS"）。

  用于 CloudWatch 数据的加密模式。

• KmsKeyArn – UTF-8 字符串，与 Custom string pattern #20 匹配。

  用于加密数据的 KMS 密钥的 Amazon Resource Name（ARN）。

字段

• JobBookmarksEncryptionMode – UTF-8 字符串（有效值：DISABLED | CSE-KMS="CSEKMS"）。

  用于任务书签数据的加密模式。

• KmsKeyArn – UTF-8 字符串，与 Custom string pattern #20 匹配。

  用于加密数据的 KMS 密钥的 Amazon Resource Name（ARN）。

字段

• Name – UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  安全配置的名称。

• CreatedTimeStamp – 时间戳。

  创建此安全配置的时间点。

• EncryptionConfiguration – 一个 EncryptionConfiguration 对象。

  与此安全配置关联的加密配置。

字段

• PolicyInJson – UTF-8 字符串，至少 2 个字节。

  包含 JSON 格式的请求策略文档。

• PolicyHash – UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  包含与此策略关联的哈希值。

• CreateTime – 时间戳。

  创建策略的日期和时间。

• UpdateTime – 时间戳。

  上次更新策略的日期和时间。

• GetDataCatalogEncryptionSettings 操作（Python：获取数据目录加密设置）

• PutDataCatalogEncryptionSettings 操作（Python：put_data_catalog_加密_设置）

• PutResourcePolicy 操作（Python：put_resource_policy）

• GetResourcePolicy 操作（Python：获取资源政策）

• DeleteResourcePolicy 操作（Python：删除资源策略）

• CreateSecurityConfiguration 操作（Python：创建安全配置）

• DeleteSecurityConfiguration 操作（Python：删除安全配置）

• GetSecurityConfiguration 操作（Python：获取安全配置）

• GetSecurityConfigurations 操作（Python：获取安全配置）

• GetResourcePolicies 操作（Python：获取资源政策）

请求

• CatalogId – 目录 id 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  要检索其安全配置的数据目录的 ID。如果未提供任何信息，则默认使用 Amazon 账户 ID。

响应

• DataCatalogEncryptionSettings – 一个 DataCatalogEncryptionSettings 对象。

  请求的安全配置。

错误

• InternalServiceException

• InvalidInputException

• OperationTimeoutException

请求

• CatalogId – 目录 id 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  要设置其安全配置的数据目录的 ID。如果未提供任何信息，则默认使用 Amazon 账户 ID。

• DataCatalogEncryptionSettings – 必填：一个 DataCatalogEncryptionSettings 对象。

  要设置的安全配置。

响应

• 无响应参数。

错误

• InternalServiceException

• InvalidInputException

• OperationTimeoutException

请求

• PolicyInJson – 必需： UTF-8 字符串，至少 2 个字节。

  包含要设置的 JSON 格式的策略文档。

• ResourceArn – UTF-8 字符串，长度不少于 1 个字节或超过 10240 个字节，与 Custom string pattern #17 匹配。

  不使用。仅供内部使用。

• PolicyHashCondition – UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  在使用 PutResourcePolicy 设置上一个策略时返回的哈希值。其用途是防止并发修改策略。如果未设置先前策略，请勿使用此参数。

• PolicyExistsCondition – UTF-8 字符串（有效值：MUST_EXIST | NOT_EXIST | NONE）。

  MUST_EXIST 的值用于更新策略。NOT_EXIST 的值用于创建新策略。如果使用 NONE 值或空值，调用不依赖于策略是否存在。

• EnableHybrid – UTF-8 字符串（有效值：TRUE | FALSE）。

  如果 'TRUE'，表示您正在使用这两种方法来授予对数据目录资源的跨账户访问权限：

  • 通过使用 PutResourePolicy 直接更新资源策略

  • 通过使用 Amazon Web Services Management Console 上的授予权限命令。

  如果您已经使用管理控制台授予跨账户访问权限，则必须设置为 'TRUE'，否则调用会失败。默认设置为“FALSE”。

响应

• PolicyHash – UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  刚刚设置的策略的哈希。此值必须包含在覆盖或更新该策略的后续调用中。

错误

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• ConditionCheckFailureException

请求

• ResourceArn – UTF-8 字符串，长度不少于 1 个字节或超过 10240 个字节，与 Custom string pattern #17 匹配。

  要为其检索 Amazon Glue 资源策略的资源的 ARN。如果未提供，则返回数据目录资源策略。使用 GetResourcePolicies 查看所有现有资源策略。有关更多信息，请参阅指定 Amazon Glue 资源 ARN。

响应

• PolicyInJson – UTF-8 字符串，至少 2 个字节。

  包含 JSON 格式的请求策略文档。

• PolicyHash – UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  包含与此策略关联的哈希值。

• CreateTime – 时间戳。

  创建策略的日期和时间。

• UpdateTime – 时间戳。

  上次更新策略的日期和时间。

错误

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

请求

• PolicyHashCondition – UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  设置此策略时返回的哈希值。

• ResourceArn – UTF-8 字符串，长度不少于 1 个字节或超过 10240 个字节，与 Custom string pattern #17 匹配。

  要删除的 Amazon Glue 资源策略的资源 ARN。

响应

• 无响应参数。

错误

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• ConditionCheckFailureException

请求

• Name – 必填：UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  新安全配置的名称。

• EncryptionConfiguration – 必填：一个 EncryptionConfiguration 对象。

  新安全配置的加密配置。

响应

• Name – UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  分配给新安全配置的名称。

• CreatedTimestamp – 时间戳。

  创建新安全配置的时间点。

错误

• AlreadyExistsException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

• ResourceNumberLimitExceededException

请求

• Name – 必填：UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  要删除的安全配置的名称。

响应

• 无响应参数。

错误

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

请求

• Name – 必填：UTF-8 字符串，长度不少于 1 个字节或超过 255 个字节，与 Single-line string pattern 匹配。

  要检索的安全配置的名称。

响应

• SecurityConfiguration – 一个 SecurityConfiguration 对象。

  请求的安全配置。

错误

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

请求

• MaxResults – 数字（整数），不小于 1 或大于 1000。

  要返回的最大结果数量。

• NextToken – UTF-8 字符串。

  延续标记 (如果这是延续调用)。

响应

• SecurityConfigurations – SecurityConfiguration 对象的数组。

  安全配置的列表。

• NextToken – UTF-8 字符串。

  一个延续令牌（如果有多个安全配置要返回）。

错误

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

请求

• NextToken – UTF-8 字符串。

  延续令牌 (如果这是延续请求)。

• MaxResults – 数字（整数），不小于 1 或大于 1000。

  要返回的列表的最大大小。

响应

• GetResourcePoliciesResponseList – GluePolicy 对象的数组。

  单个资源策略和账户级资源策略列表。

• NextToken – UTF-8 字符串。

  延续令牌（如果返回的列表不包含上一个可用的资源策略）。

错误

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• GlueEncryptionException