Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Gestire le configurazioni di sicurezza nella console AWS Glue
**avvertimento**
AWS Glue le configurazioni di sicurezza non sono attualmente supportate nei lavori Ray.
Una *configurazione di sicurezza* in AWS Glue contiene le proprietà necessarie per la scrittura di dati crittografati. Puoi creare configurazioni di sicurezza nella console AWS Glue per specificare le proprietà di crittografia usate da crawler, processi ed endpoint di sviluppo.
Per visualizzare un elenco delle configurazioni di sicurezza che hai creato, apri la console AWS Glue all'indirizzo [https://console.aws.amazon.com/glue/](https://console.aws.amazon.com/glue/) e scegli **Security configurations (Configurazioni di sicurezza)** nel riquadro di navigazione.
L'elenco **Security configurations (Configurazioni di sicurezza)** visualizza le proprietà seguenti su ogni configurazione:
**Name**
Nome univoco che hai assegnato quando hai creato la configurazione. Il nome può contenere un massimo di 255 caratteri, tra cui lettere (A-Z), numeri (0-9), trattini (-) o caratteri di sottolineatura (\_).
**Attivazione della crittografia in Amazon S3**
Se attivata, la modalità di crittografia Amazon Simple Storage Service (Amazon S3), ad esempio `SSE-KMS` o `SSE-S3`, è abilitata per l'archiviazione di metadati nel catalogo dati.
**Abilita la crittografia dei CloudWatch log di Amazon**
Se attivata, la modalità di crittografia di Amazon S3, ad esempio, `SSE-KMS` è abilitata durante la scrittura di log su Amazon. CloudWatch
**Impostazioni avanzate: abilitazione della crittografia dei segnalibri del processo**
Se attivata, la modalità di crittografia di Amazon S3, ad esempio `CSE-KMS`, è abilitata quando i processi vengono aggiunti ai segnalibri.
Puoi aggiungere o eliminare configurazioni nella sezione **Security configurations (Configurazioni di sicurezza)** nella console. Per visualizzare altri dettagli relativi a una configurazione, scegli il nome della configurazione nell'elenco. I dettagli includono le informazioni che hai definito quando hai creato la configurazione.
## Aggiunta di una configurazione di sicurezza
Per aggiungere una configurazione di sicurezza usando la console AWS Glue, nella pagina **Security configurations (Configurazioni di sicurezza)** scegli **Add security configuration (Aggiungi configurazione di sicurezza**.
**Proprietà di configurazione di sicurezza**
Inserisci un nome univoco per la configurazione di sicurezza. Il nome può contenere un massimo di 255 caratteri, tra cui lettere (A-Z), numeri (0-9), trattini (-) o caratteri di sottolineatura (\_).
**Impostazioni di crittografia**
Puoi abilitare la crittografia a riposo per i metadati archiviati nel Data Catalog in Amazon S3 e i log in Amazon. CloudWatch Per configurare la crittografia di dati e metadati con le chiavi AWS Key Management Service (AWS KMS) sulla AWS Glue console, aggiungi una policy all'utente della console. Questa policy deve specificare le risorse consentite come Amazon Resource Names (ARNs) chiave utilizzate per crittografare gli archivi di dati Amazon S3, come nell'esempio seguente.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": {
"Effect": "Allow",
"Action": [
"kms:GenerateDataKey",
"kms:Decrypt",
"kms:Encrypt"
],
"Resource": "arn:aws:kms:{{us-east-1}}:{{111122223333}}:key/{{key-id}}"
}
}
```
------
**Importante**
Quando una configurazione di sicurezza è collegata a un crawler o a un job, il ruolo IAM passato deve disporre di autorizzazioni. AWS KMS Per ulteriori informazioni, consulta [Crittografia dei dati scritti da AWS Glue](encryption-security-configuration.md).
Quando definisci una configurazione, puoi specificare i valori per le proprietà seguenti:
**Abilitazione della crittografia in S3**
Quando scrivi dati Amazon S3, utilizzi la crittografia lato server con chiavi gestite di Amazon S3 (SSE-S3) o la crittografia lato server con chiavi gestite (SSE-KMS). AWS KMS Questo campo è facoltativo. Per consentire l'accesso ad Amazon S3, scegli una AWS KMS chiave o scegli **Inserisci un codice ARN e fornisci l'ARN** per la chiave. Immetti l'ARN usando questo formato: `arn:aws:kms:{{region}}:{{account-id}}:key/{{key-id}}`. Puoi specificare l'ARN anche sotto forma di alias di chiavi, ad esempio `arn:aws:kms:{{region}}:{{account-id}}:alias/{{alias-name}}`.
Se abiliti l'interfaccia utente Spark per il processo, il file di log dell'interfaccia utente di Spark caricato su Amazon S3 verrà applicato con la stessa crittografia.
AWS Gluesupporta solo chiavi master simmetriche per i clienti (). CMKs L'elenco di **chiavi AWS KMS ** mostra solo le chiavi simmetriche. Tuttavia, se si seleziona **Scegli un ARN AWS KMS per una chiave**, la console consente di inserire un ARN per qualsiasi tipo di chiave. Assicurati di inserire solo chiavi ARNs simmetriche.
**Abilita la crittografia CloudWatch dei log**
La crittografia lato server (SSE-KMS) viene utilizzata per crittografare i log. CloudWatch Questo campo è facoltativo. Per attivarlo, scegli una AWS KMS chiave o scegli **Inserisci una chiave ARN** e fornisci l'ARN per la chiave. Immetti l'ARN usando questo formato: `arn:aws:kms:{{region}}:{{account-id}}:key/{{key-id}}`. Puoi specificare l'ARN anche sotto forma di alias di chiavi, ad esempio `arn:aws:kms:{{region}}:{{account-id}}:alias/{{alias-name}}`.
**Impostazioni avanzate: crittografia dei segnalibri del processo**
Crittografia lato client (CSE-KMS) usata per crittografare segnalibri dei processi. Questo campo è facoltativo. I dati dei segnalibri vengono crittografati prima di essere inviati ad Amazon S3 per lo storage. Per attivarlo, scegli una AWS KMS chiave o scegli **Inserisci una chiave ARN** e fornisci l'ARN per la chiave. Immetti l'ARN usando questo formato: `arn:aws:kms:{{region}}:{{account-id}}:key/{{key-id}}`. Puoi specificare l'ARN anche sotto forma di alias di chiavi, ad esempio `arn:aws:kms:{{region}}:{{account-id}}:alias/{{alias-name}}`.
Per ulteriori informazioni, consulta i seguenti argomenti nella *Guida per l'utente di Amazon Simple Storage Service*:
+ Per informazioni su `SSE-S3`, consulta [Protezione dei dati mediante la crittografia lato server con chiavi crittografia gestite da Amazon S3 (SSE-S3)](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingServerSideEncryption.html).
+ Per informazioni su`SSE-KMS`, consulta [Protezione dei dati utilizzando la crittografia lato server con](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingKMSEncryption.html). AWS KMS keys
+ Per ulteriori informazioni su `CSE-KMS`, consulta la pagina [Using a KMS key stored in AWS KMS](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingClientSideEncryption.html#client-side-encryption-kms-managed-master-key-intro).