Migrer de CSE-KMS vers SSE-KMS

Exécutez la commande suivante pour mettre à jour la configuration de chiffrement des résultats de vos requêtes vers SSE-KMS dans votre groupe de travail.

aws athena update-work-group \
    --work-group "my-workgroup" \
    --configuration-updates '{
        "ResultConfigurationUpdates": {
            "EncryptionConfiguration": {
                "EncryptionOption": "SSE_KMS",
                "KmsKey": "<my-kms-key>"
            }
        }
    }'

Pour mettre à jour vos paramètres côté client pour le chiffrement des résultats des requêtes de CSE-KMS à SSE-KMS, consultez. Chiffrez les résultats des requêtes Athena stockés dans Amazon S3

Vous ne pouvez spécifier la configuration du chiffrement des résultats de requête que dans les paramètres côté client à l'aide de la start-query-execution commande. Si vous exécutez cette commande CLI et que vous remplacez la configuration de chiffrement des résultats de requête que vous avez spécifiée dans votre groupe de travail avec CSE-KMS, modifiez la commande pour chiffrer les résultats de la requête comme suit. SSE_KMS

aws athena start-query-execution \
    --query-string "SELECT * FROM <my-table>;" \
    --query-execution-context "Database=<my-database>,Catalog=<my-catalog>" \
    --result-configuration '{
        "EncryptionConfiguration": {
            "EncryptionOption": "SSE_KMS",
            "KmsKey": "<my-kms-key>"
        }
    }' \
    --work-group "<my-workgroup>"