Amazon Redshift unterstützt die Verwendung von Python-UDFs nach dem 30. Juni 2026 nicht mehr. Wir werden damit beginnen, es schrittweise durchzusetzen. Weitere Informationen zum Ende der Lebensdauer von Python und zu den Migrationsoptionen finden Sie im Blogbeitrag
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verschlüsselung während der Übertragung
Sie können Ihre Umgebung so konfigurieren, dass die Vertraulichkeit und Integrität der Daten während der Übertragung geschützt sind.
Die folgenden Details gelten für die Verschlüsselung von Daten bei der Übertragung zwischen einem Amazon Redshift-Cluster und SQL-Clients über JDBC/ODBC:
-
Sie können Verbindungen von SQL-Client-Tools zu Amazon-Redshift-Clustern über Java Database Connectivity (JDBC)- und Open Database Connectivity (ODBC)-Verbindungen herstellen.
-
Amazon Redshift unterstützt Secure Sockets Layer (SSL)-Verbindungen, um Daten und Serverzertifikate zu verschlüsseln, um das Zertifikat des Servers zu validieren, mit dem der Client die Verbindung herstellt. Der Client stellt die Verbindung zum Führungsknoten eines Amazon-Redshift-Clusters her. Weitere Informationen finden Sie unter Konfigurieren von Sicherheitsoptionen für Verbindungen.
-
Zur Unterstützung von SSL-Verbindungen erstellt und installiert Amazon Redshift AWS Certificate Manager (ACM) ausgestellte Zertifikate auf jedem Cluster. Weitere Informationen finden Sie unter Umstellung auf ACM-Zertifikate für SSL-Verbindungen.
-
Um Ihre Daten bei der Übertragung innerhalb der AWS Cloud zu schützen, verwendet Amazon Redshift hardwarebeschleunigtes SSL, um mit Amazon S3 oder Amazon DynamoDB für COPY-, UNLOAD-, Backup- und Wiederherstellungsvorgänge zu kommunizieren.
Die folgenden Details gelten für die Verschlüsselung von Daten während der Übertragung zwischen einem Amazon-Redshift-Cluster und Amazon S3 oder DynamoDB:
-
Amazon Redshift verwendet zur Kommunikation mit Amazon S3 oder DynamoDB für COPY-, UNLOAD-, Backup- und Wiederherstellungsvorgänge hardwarebeschleunigtes SSL.
-
Redshift Spectrum unterstützt die serverseitige Amazon S3-Verschlüsselung (SSE) unter Verwendung des Standardschlüssels Ihres Kontos, der vom (KMS) verwaltet wird. AWS Key Management Service
-
Sie können Amazon Redshift-Ladungen mit Amazon S3 und verschlüsseln. AWS KMS Weitere Informationen finden Sie unter Verschlüsseln Sie Ihre Amazon Redshift-Loads mit Amazon S3 und. AWS KMS
Die folgenden Details gelten für die Verschlüsselung und Signierung von Daten bei der Übertragung zwischen SDK AWS CLI- oder API-Clients und Amazon Redshift-Endpunkten:
-
Amazon Redshift stellt HTTPS-Endpunkte zum Verschlüsseln von Daten während der Übertragung bereit.
-
Um die Integrität von API-Anforderungen an Amazon Redshift zu schützen, müssen API-Aufrufe vom Aufrufer signiert werden. Anrufe werden gemäß dem Signature Version 4-Signaturprozess (Sigv4) mit einem X.509 Zertifikat oder dem AWS geheimen Zugangsschlüssel des Kunden signiert. Weitere Informationen finden Sie unter Signaturprozess mit Signaturversion 4 im Allgemeine AWS-Referenz.
-
Verwenden Sie das AWS CLI oder eines der AWS SDKs, um Anfragen an zu stellen. AWS Diese Tools signieren automatisch die Anforderungen für Sie mit dem Zugriffsschlüssel, den Sie bei der Konfiguration der Tools angegeben haben.
Die folgenden Details gelten für due Verschlüsselung von Daten während der Übertragung zwischen Amazon-Redshift-Clustern und Amazon Redshift Query Editor v2:
-
Daten werden zwischen Query Editor v2 und Amazon Redshift-Clustern über einen TLS-encrypted Kanal übertragen.
