Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengenkripsi buku catatan dan file ruang kerja EMR Studio

Di EMR Studio, Anda dapat membuat dan mengkonfigurasi ruang kerja yang berbeda untuk mengatur dan menjalankan buku catatan. Ruang kerja ini menyimpan buku catatan dan file terkait di bucket Amazon S3 yang Anda tentukan. Secara default, file-file ini dienkripsi dengan S3-managed kunci Amazon (SSE-S3) dengan enkripsi sisi server sebagai tingkat dasar enkripsi. Anda juga dapat memilih untuk menggunakan kunci KMS yang dikelola pelanggan (SSE-KMS) untuk mengenkripsi file Anda. Anda dapat melakukannya dengan menggunakan konsol manajemen Amazon EMR atau melalui AWS CLI dan AWS SDK saat membuat EMR Studio.

Enkripsi penyimpanan ruang kerja EMR Studio tersedia di semua Wil ayah di mana EMR Studio tersedia.

Prasyarat

Sebelum Anda dapat mengenkripsi buku catatan dan file ruang kerja EMR Studio, Anda harus menggunakan AWS Key Management Service untuk membuat kunci manajer pelanggan simetris (CMK) di wilayah yang sama dengan Akun AWS EMR Studio Anda.

Kebijakan sumber daya Anda AWS KMS harus memiliki izin akses yang diperlukan untuk peran layanan EMR Studio Anda. Berikut ini adalah contoh kebijakan IAM yang memberikan izin akses minimum untuk enkripsi penyimpanan EMR Studio Workspace:

{
    "Sid": "AllowEMRStudioServiceRoleAccess",
    "Effect": "Allow",
    "Principal": {
        "AWS": "arn:aws:iam::<ACCOUNT_ID>:role/<ROLE_NAME>"
    },
    "Action": [
        "kms:Decrypt", 
        "kms:GenerateDataKey", 
        "kms:ReEncryptFrom",
        "kms:ReEncryptTo",
        "kms:DescribeKey"
    ],
    "Resource": "*",
    "Condition": {
        "StringEquals": {
            "kms:CallerAccount": "<ACCOUNT_ID>",
            "kms:EncryptionContext:aws:s3:arn": "arn:aws:s3:::<S3_BUCKET_NAME>",
            "kms:ViaService": "s3.<AWS_REGION>.amazonaws.com"
        }
    }
}

Peran layanan EMR Studio Anda juga harus memiliki izin akses untuk menggunakan AWS KMS kunci Anda. Berikut ini adalah contoh kebijakan IAM yang memberikan izin akses minimum untuk enkripsi penyimpanan EMR Studio Workspace:

JSON

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "AllowEMRStudioWorkspaceStorageEncryptionAccess",
      "Effect": "Allow",
      "Action": [
        "kms:Decrypt",
        "kms:GenerateDataKey",
        "kms:ReEncryptFrom",
        "kms:ReEncryptTo",
        "kms:DescribeKey"
      ],
      "Resource": [
        "arn:aws:kms:*:123456789012:key/12345678-1234-1234-1234-123456789012"
      ]
    }
  ]
}

Buat Studio EMR baru

Ikuti langkah-langkah ini untuk membuat EMR Studio baru yang menggunakan enkripsi penyimpanan ruang kerja.

Langkah-langkah berikut menunjukkan cara memperbarui EMR Studio dan mengatur enkripsi penyimpanan ruang kerja.