Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Migrer de CSE-KMS vers SSE-KMS
Vous pouvez spécifier CSE-KMS le chiffrement de deux manières : lors de la configuration du chiffrement des résultats des requêtes du groupe de travail et dans les paramètres côté client. Pour de plus amples informations, veuillez consulter Chiffrement des résultats de requêtes Athena stockés dans Amazon S3. Au cours du processus de migration, il est important d'auditer vos flux de travail existants qui lisent et écrivent CSE-KMS des données, d'identifier les groupes de travail dans lesquels cela CSE-KMS est configuré et de localiser les instances où cela CSE-KMS est défini via des paramètres côté client.
Mise à jour des paramètres de chiffrement des résultats des requêtes des groupes de travail
- Console
Pour mettre à jour les paramètres de chiffrement dans la console Athena
-
Ouvrez la console à l'adresse https://console.aws.amazon.com/athena/.
-
Dans le panneau de navigation de la console Athena, choisissez Workgroups (Groupes de travail).
Sur la page Workgroups (Groupes de travail), sélectionnez le bouton du groupe de travail à modifier.
-
Choisissez Actions, Edit (Modifier).
Ouvrez Configuration des résultats de requêtes et choisissez Chiffrer les résultats de requêtes.
Dans la section Type de chiffrement, choisissez l’option de chiffrement SSE_KMS.
-
Entrez votre clé KMS dans Choisir une autre clé AWS KMS (avancé).
-
Sélectionnez Enregistrer les modifications. Le groupe de travail mis à jour s'affiche sur la liste de la page Workgroups (Groupes de travail).
- CLI
Exécutez la commande suivante pour mettre à jour la configuration de chiffrement des résultats de vos requêtes SSE-KMS dans votre groupe de travail.
aws athena update-work-group \
--work-group "my-workgroup" \
--configuration-updates '{
"ResultConfigurationUpdates": {
"EncryptionConfiguration": {
"EncryptionOption": "SSE_KMS",
"KmsKey": "<my-kms-key>"
}
}
}'
Mise à jour des paramètres de chiffrement des résultats des requêtes côté client
- Console
Pour mettre à jour vos paramètres côté client pour le chiffrement des résultats des requêtes de CSE-KMS à SSE-KMS, voir. Chiffrement des résultats de requêtes Athena stockés dans Amazon S3
- CLI
La spécification de la configuration du chiffrement des résultats des requêtes dans les paramètres côté client nécessite la commande start-query-execution. Si vous exécutez cette commande CLI et que vous remplacez la configuration de chiffrement des résultats de requête que vous avez spécifiée dans votre groupe de travail CSE-KMS, modifiez la commande pour chiffrer les résultats de la requête en SSE_KMS procédant comme suit.
aws athena start-query-execution \
--query-string "SELECT * FROM <my-table>;" \
--query-execution-context "Database=<my-database>,Catalog=<my-catalog>" \
--result-configuration '{
"EncryptionConfiguration": {
"EncryptionOption": "SSE_KMS",
"KmsKey": "<my-kms-key>"
}
}' \
--work-group "<my-workgroup>"
Après avoir mis à jour les paramètres du groupe de travail ou du côté client, toutes les nouvelles données que vous insérez par le biais de requêtes d'écriture utilisent le SSE-KMS chiffrement au lieu de. CSE-KMS En effet, les configurations du chiffrement des résultats des requêtes s’appliquent également aux nouvelles données de table insérées. Les résultats des requêtes Athena, les métadonnées et les fichiers manifestes sont également chiffrés avec. SSE-KMS
-
Athena peut toujours lire les tables avec la propriété has_encrypted_data table, même lorsqu'elles contiennent à la fois des données CSE-KMS chiffrées et SSE-S3/SSE-KMS des objets.
