API de sécurité dans AWS Glue

• DataCatalogEncryptionSettings structure

• EncryptionAtRest structure

• ConnectionPasswordEncryption structure

• EncryptionConfiguration structure

• Structure S3Encryption

• CloudWatchEncryption structure

• JobBookmarksEncryption structure

• SecurityConfiguration structure

• GluePolicy structure

Champs

• EncryptionAtRest – Un objet EncryptionAtRepos.

  Spécifie la encryption-at-rest configuration du catalogue de données.

• ConnectionPasswordEncryption – Un objet ConnectionPasswordChiffrement.

  Lorsque la protection par mot de passe de connexion est activée, le Catalogue de données utilise une clé fournie par le client pour chiffrer le mot de passe dans le cadre de CreateConnection ou UpdateConnection et le stocke dans le champ ENCRYPTED_PASSWORD des propriétés de connexion. Vous pouvez activer le chiffrage de catalogue ou uniquement le chiffrage de mot de passe.

Champs

• CatalogEncryptionMode – Obligatoire : Chaîne UTF-8 (valeurs valides : DISABLED | SSE-KMS="SSEKMS" | SSE-KMS-WITH-SERVICE-ROLE="SSEKMSWITHSERVICEROLE").

  encryption-at-rest Mode de chiffrement des données du catalogue de données.

• SseAwsKmsKeyId – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  ID de la AWS KMS clé à utiliser pour le chiffrement au repos.

• CatalogEncryptionServiceRole – Chaîne UTF-8, correspondant au Custom string pattern #24.

  Rôle censé chiffrer et déchiffrer les objets du catalogue de données pour le compte de l'appelant. AWS Glue

Champs

• ReturnConnectionPasswordEncrypted – obligatoire : booléen.

  Lorsque le signalement ReturnConnectionPasswordEncrypted est réglé sur « vrai », les mots de passe restent chiffrés dans les réponses de GetConnection et de GetConnections. Ce chiffrage prend effet indépendamment du chiffrage de catalogue.

• AwsKmsKeyId – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  AWS KMS Clé utilisée pour chiffrer le mot de passe de connexion.

  Si la protection par mot de passe de connexion est activée, l'CreateConnectionappelant UpdateConnection doit au moins kms:Encrypt obtenir une autorisation sur la AWS KMS clé spécifiée pour chiffrer les mots de passe avant de les stocker dans le catalogue de données.

  Vous pouvez régler l'autorisation de déchiffrage pour activer ou restreindre l'accès à la clé de mot de passe selon vos exigences de sécurité.

Champs

• S3Encryption – Un tableau d'objets S3Encryption.

  Configuration de chiffrement pour les données Amazon Simple Storage Service (Amazon S3).

• CloudWatchEncryption – Un objet CloudWatchChiffrement.

  Configuration du chiffrement pour Amazon CloudWatch.

• JobBookmarksEncryption – Un objet JobBookmarksChiffrement.

  Configuration de chiffrement pour les signets de tâche.

Champs

• S3EncryptionMode – Chaîne UTF-8 (valeurs valides : DISABLED | SSE-KMS="SSEKMS" | SSE-S3="SSES3").

  Mode de chiffrement à utiliser pour les données Amazon S3.

• KmsKeyArn – Chaîne UTF-8, correspondant au Custom string pattern #25.

  L'Amazon Resource Name (ARN) de la clé KMS à utiliser pour chiffrer les données.

Champs

• CloudWatchEncryptionMode – Chaîne UTF-8 (valeurs valides : DISABLED | SSE-KMS="SSEKMS").

  Mode de chiffrement à utiliser pour les CloudWatch données.

• KmsKeyArn – Chaîne UTF-8, correspondant au Custom string pattern #25.

  L'Amazon Resource Name (ARN) de la clé KMS à utiliser pour chiffrer les données.

Champs

• JobBookmarksEncryptionMode – Chaîne UTF-8 (valeurs valides : DISABLED | CSE-KMS="CSEKMS").

  Mode de chiffrement à utiliser pour les données de signet de tâche.

• KmsKeyArn – Chaîne UTF-8, correspondant au Custom string pattern #25.

  L'Amazon Resource Name (ARN) de la clé KMS à utiliser pour chiffrer les données.

Champs

• Name – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom de la configuration de sécurité.

• CreatedTimeStamp – Horodatage.

  Horodatage de la création de la configuration de sécurité.

• EncryptionConfiguration – Un objet EncryptionConfiguration.

  Configuration de chiffrement associée à cette configuration de sécurité.

Champs

• PolicyInJson — Chaîne UTF-8, d'une longueur minimale de 2 octets.

  Contient le document de politique demandé, au format JSON.

• PolicyHash – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Contient la valeur de hachage associée à cette politique.

• CreateTime – Horodatage.

  Date et heure de création de la politique.

• UpdateTime – Horodatage.

  Date et heure de dernière mise à jour de la politique.

• GetDataCatalogEncryptionSettings action (Python : get_data_catalog_encryption_settings)

• PutDataCatalogEncryptionSettings action (Python : put_data_catalog_encryption_settings)

• PutResourcePolicy action (Python : put_resource_policy)

• GetResourcePolicy action (Python : get_resource_policy)

• DeleteResourcePolicy action (Python : delete_resource_policy)

• CreateSecurityConfiguration action (Python : create_security_configuration)

• DeleteSecurityConfiguration action (Python : delete_security_configuration)

• GetSecurityConfiguration action (Python : get_security_configuration)

• GetSecurityConfigurations action (Python : get_security_configurations)

• GetResourcePolicies action (Python : get_resource_policies)

Demande

• CatalogId – Chaîne d'ID de catalogue, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  ID du catalogue de données pour lequel extraire la configuration de sécurité. Si aucun identifiant n'est fourni, l'identifiant du AWS compte est utilisé par défaut.

Réponse

• DataCatalogEncryptionSettings – Un objet DataCatalogEncryptionSettings.

  Configuration de sécurité demandée.

Erreurs

• InternalServiceException

• InvalidInputException

• OperationTimeoutException

Demande

• CatalogId – Chaîne d'ID de catalogue, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  ID du catalogue de données pour lequel définir la configuration de sécurité. Si aucun identifiant n'est fourni, l'identifiant du AWS compte est utilisé par défaut.

• DataCatalogEncryptionSettings – Obligatoire : un objet DataCatalogEncryptionSettings.

  Configuration de sécurité à définir.

Réponse

• Paramètres d'absence de réponse.

Erreurs

• InternalServiceException

• InvalidInputException

• OperationTimeoutException

Demande

• PolicyInJson – Obligatoire : Chaîne UTF-8, d'une longueur minimale de 2 octets.

  Contient le document de politique à définir, au format JSON.

• ResourceArn – chaîne UTF-8, d'une longueur comprise entre 1 et 10 240 octets, correspondant à Custom string pattern #22.

  Ne pas utiliser. Pour utilisation interne uniquement.

• PolicyHashCondition – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  La valeur de hachage renvoyée lors de la définition de la politique précédente à l'aide de PutResourcePolicy. Son objectif est d'empêcher les modifications simultanées d'une politique. N'utilisez pas ce paramètre si aucune politique précédente n'a été définie.

• PolicyExistsCondition – Chaîne UTF-8 (valeurs valides : MUST_EXIST | NOT_EXIST | NONE).

  La valeur MUST_EXIST est utilisée pour mettre à jour une politique. La valeur NOT_EXIST est utilisée pour créer une politique. Si une valeur NONE ou null est utilisée, l'appel ne dépend pas de l'existence d'une politique.

• EnableHybrid – Chaîne UTF-8 (valeurs valides : TRUE | FALSE).

  Si la valeur est 'TRUE', cela indique que vous utilisez les deux méthodes pour accorder un accès entre comptes aux ressources Data Catalog :

  • En mettant directement à jour la politique de ressources avec PutResourePolicy

  • En utilisant la commande Grant persmissions (Accorder des autorisations) sur la AWS Management Console.

  Doit être défini sur 'TRUE' si vous avez déjà utilisé la console de gestion pour accorder l'accès entre comptes, sinon l'appel échoue. La valeur par défaut est 'FALSE'.

Réponse

• PolicyHash – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Un hachage de la politique vient d'être défini. Cela doit être inclus dans un appel ultérieur qui remplace ou met à jour cette politique.

Erreurs

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• ConditionCheckFailureException

Demande

• ResourceArn – chaîne UTF-8, d'une longueur comprise entre 1 et 10 240 octets, correspondant à Custom string pattern #22.

  L'ARN de la AWS Glue ressource pour laquelle vous souhaitez récupérer la politique de ressource. Si elle n'est pas fournie, la politique de ressources Data Catalog est renvoyée. Utilisez GetResourcePolicies pour afficher toutes les politiques de ressources existantes. Pour plus d'informations, consultez Spécification des ARN de ressources AWS Glue.

Réponse

• PolicyInJson — Chaîne UTF-8, d'une longueur minimale de 2 octets.

  Contient le document de politique demandé, au format JSON.

• PolicyHash – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Contient la valeur de hachage associée à cette politique.

• CreateTime – Horodatage.

  Date et heure de création de la politique.

• UpdateTime – Horodatage.

  Date et heure de dernière mise à jour de la politique.

Erreurs

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

Demande

• PolicyHashCondition – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Valeur de hachage renvoyée lorsque cette politique a été définie.

• ResourceArn – chaîne UTF-8, d'une longueur comprise entre 1 et 10 240 octets, correspondant à Custom string pattern #22.

  L'ARN de la AWS Glue ressource pour la politique de ressources à supprimer.

Réponse

• Paramètres d'absence de réponse.

Erreurs

• EntityNotFoundException

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• ConditionCheckFailureException

Demande

• Name – Obligatoire : Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom de la nouvelle configuration de sécurité.

• EncryptionConfiguration – Obligatoire : un objet EncryptionConfiguration.

  Configuration de chiffrement associée à la nouvelle configuration de sécurité.

Réponse

• Name – Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom affecté à la nouvelle configuration de sécurité.

• CreatedTimestamp – Horodatage.

  Horodatage de la création de la nouvelle configuration de sécurité.

Erreurs

• AlreadyExistsException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

• ResourceNumberLimitExceededException

Demande

• Name – Obligatoire : Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom de la configuration de sécurité à supprimer.

Réponse

• Paramètres d'absence de réponse.

Erreurs

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

Demande

• Name – Obligatoire : Chaîne UTF-8, d'une longueur comprise entre 1 et 255 octets, correspondant au Single-line string pattern.

  Nom de la configuration de sécurité à récupérer.

Réponse

• SecurityConfiguration – Un objet SecurityConfiguration.

  Configuration de sécurité demandée.

Erreurs

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

Demande

• MaxResults – Nombre (entier), compris entre 1 et 1 000.

  Nombre maximal de résultats à renvoyer.

• NextToken – Chaîne UTF-8.

  Jeton de continuation, s'il s'agit d'un appel de continuation.

Réponse

• SecurityConfigurations – Un tableau d'objets SecurityConfiguration.

  Liste de configurations de sécurité.

• NextToken – Chaîne UTF-8.

  Jeton de liaison, s'il y a des configurations de sécurité supplémentaires à renvoyer.

Erreurs

• EntityNotFoundException

• InvalidInputException

• InternalServiceException

• OperationTimeoutException

Demande

• NextToken – Chaîne UTF-8.

  Jeton de continuation, s'il s'agit d'une requête de continuation.

• MaxResults – Nombre (entier), compris entre 1 et 1 000.

  La taille maximale d'une liste à renvoyer.

Réponse

• GetResourcePoliciesResponseList – Un tableau d'objets GluePolicy.

  Liste répertoriant chacune des politiques de ressources et politique de ressources au niveau du compte.

• NextToken – Chaîne UTF-8.

  Un jeton de continuation, si la liste renvoyée ne contient pas la dernière politique de ressources disponible.

Erreurs

• InternalServiceException

• OperationTimeoutException

• InvalidInputException

• GlueEncryptionException