Setelah mempertimbangkan dengan cermat, kami telah memutuskan untuk menghentikan Amazon Kinesis Data Analytics untuk aplikasi SQL:
1. Mulai 1 September 2025, kami tidak akan memberikan perbaikan bug apa pun untuk Amazon Kinesis Data Analytics untuk aplikasi SQL karena kami akan memiliki dukungan terbatas untuk itu, mengingat penghentian yang akan datang.
2. Mulai 15 Oktober 2025, Anda tidak akan dapat membuat Kinesis Data Analytics baru untuk aplikasi SQL.
3. Kami akan menghapus aplikasi Anda mulai 27 Januari 2026. Anda tidak akan dapat memulai atau mengoperasikan Amazon Kinesis Data Analytics untuk aplikasi SQL. Dukungan tidak akan lagi tersedia untuk Amazon Kinesis Data Analytics for SQL sejak saat itu. Untuk informasi selengkapnya, lihat Amazon Kinesis Data Analytics untuk penghentian Aplikasi SQL.
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Praktik Terbaik Keamanan untuk Kinesis Data Analytics
Amazon Kinesis Data Analytics menyediakan sejumlah fitur keamanan untuk dipertimbangkan ketika Anda mengembangkan dan menerapkan kebijakan keamanan Anda sendiri. Praktik terbaik berikut adalah pedoman umum dan tidak mewakili solusi keamanan yang lengkap. Karena praktik terbaik ini mungkin tidak sesuai atau tidak memadai untuk lingkungan Anda, perlakukan itu sebagai pertimbangan yang bermanfaat, bukan sebagai resep.
Gunakan IAM role untuk mengakses layanan Amazon lainnya
Aplikasi Kinesis Data Analytics Anda harus memiliki kredentif yang valid untuk mengakses sumber daya di layanan lain, seperti aliran data Kinesis, aliran pengiriman Firehose, atau bucket Amazon S3. Anda tidak boleh menyimpan AWS kredenSIAL langsung di aplikasi atau di bucket Amazon S3. Ini adalah kredensial jangka panjang yang tidak dirotasi secara otomatis dan dapat menimbulkan dampak bisnis yang signifikan jika dibobol.
Sebaliknya, Anda harus menggunakan IAM role untuk mengelola kredensial sementara untuk aplikasi guna mengakses sumber daya lainnya. Saat Anda menggunakan peran, Anda tidak perlu menggunakan kredenSIAL jangka panjang untuk mengakses sumber daya lain.
Untuk informasi selengkapnya, lihat topik berikut di Panduan Pengguna IAM:
Menerapkan Server-Side Enkripsi di Sumber Daya Tergantung
Data at rest dan data dalam transit dienkripsi di Kinesis Data Analytics, dan enkripsi ini tidak dapat dinonaktifkan. Anda harus menerapkan enkripsi sisi server di sumber daya dependen Anda, seperti aliran data Kinesis, aliran pengiriman Firehose, dan bucket Amazon S3. Untuk informasi selengkapnya tentang menerapkan enkripsi sisi server dalam sumber daya dependen, lihat Perlindungan Data.
Gunakan CloudTrail untuk Memantau Panggilan API
Kinesis Data Analytics terintegrasi dengan AWS CloudTrail, layanan yang menyediakan catatan tindakan yang diambil oleh pengguna, peran, atau layanan Amazon di Kinesis Data Analytics.
Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat ke Kinesis Data Analytics, alamat IP dari mana permintaan dibuat, siapa yang membuat permintaan, kapan permintaan itu dibuat, dan detail tambahan.
Untuk informasi selengkapnya, lihat Pencatatan Panggilan API dengan AWS CloudTrail.
