View a markdown version of this page

Ikhtisar keamanan Amazon Redshift - Amazon Redshift

Amazon Redshift tidak akan lagi mendukung penggunaan Python UDF setelah 30 Juni 2026. Kami akan mulai menegakkannya secara bertahap. Untuk informasi lebih lanjut tentang detail opsi akhir masa pakai dan migrasi Python, lihat posting blog yang diterbitkan pada 30 Juni 2025.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Ikhtisar keamanan Amazon Redshift

Keamanan database Amazon Redshift berbeda dari jenis keamanan Amazon Redshift lainnya. Selain keamanan database, yang dijelaskan di bagian ini, Amazon Redshift menyediakan fitur-fitur ini untuk mengelola keamanan:

  • Sign-in kredenSIAL — Akses ke Amazon Redshift AWS Management Console dikendalikan oleh izin AWS akun Anda. Untuk informasi selengkapnya, lihat Sign-in kredensi.

  • Manajemen akses — Untuk mengontrol akses ke sumber daya Amazon Redshift tertentu, Anda menentukan akun AWS Identity and Access Management (IAM). Untuk informasi selengkapnya, lihat Meng ontrol akses ke sumber daya Amazon Redshift.

  • Grup keamanan cluster — Untuk memberi pengguna lain akses masuk ke cluster Amazon Redshift, Anda menentukan grup keamanan cluster dan mengaitkannya dengan cluster. Untuk informasi selengkapnya, lihat grup keamanan cluster Amazon Redshift.

  • VPC — Untuk melindungi akses ke cluster Anda dengan menggunakan lingkungan jaringan virtual, Anda dapat meluncurkan cluster Anda di Amazon Virtual Private Cloud (VPC). Untuk informasi selengkapnya, lihat Mengelola cluster di Virtual Private Cloud (VPC).

  • Enkripsi cluster — Untuk mengenkripsi data di semua tabel yang dibuat pengguna, Anda dapat mengaktifkan enkripsi cluster saat meluncurkan cluster. Untuk informasi selengkapnya, lihat cluster Amazon Redshift.

  • Koneksi SSL — Untuk mengenkripsi koneksi antara klien SQL Anda dan cluster Anda, Anda dapat menggunakan enkripsi Secure Sockets Layer (SSL). Untuk informasi selengkapnya, lihat Menghubungkan ke cluster menggunakan SSL.

  • Muat enkripsi data — Untuk mengenkripsi file data beban tabel saat Anda mengunggahnya ke Amazon S3, Anda dapat menggunakan enkripsi sisi server atau enkripsi sisi klien. Saat Anda memuat dari data terenkripsi sisi server, Amazon S3 menangani dekripsi secara transparan. Saat Anda memuat dari data terenkripsi sisi klien, perintah Amazon Redshift COPY mendekripsi data saat memuat tabel. Untuk informasi selengkapnya, lihat Mengunggah data terenkripsi ke Amazon S3.

  • Data dalam perjalanan — Untuk melindungi data Anda dalam transit di dalam AWS Cloud, Amazon Redshift menggunakan SSL yang dipercepat perangkat keras untuk berkomunikasi dengan Amazon S3 atau Amazon DynamoDB untuk operasi COPY, UNLOAD, backup, dan restore.

  • Column-level kontrol akses — Untuk memiliki kontrol akses tingkat kolom untuk data di Amazon Redshift, gunakan pernyataan hibah dan cabut tingkat kolom tanpa harus menerapkan kontrol akses berbasis tampilan atau menggunakan sistem lain.

  • Row-level kontrol keamanan — Untuk memiliki kontrol keamanan tingkat baris untuk data di Amazon Redshift, buat dan lampirkan kebijakan ke peran atau pengguna yang membatasi akses ke baris yang ditentukan dalam kebijakan.