キーの管理

DataBrew で IAM を使用して、アクセス、拒否などに関するユーザー、AWSリソース、グループ、ロール、きめ細かなポリシーを定義できます。

メタデータへのアクセスは、組織のニーズに応じて、リソースベースのポリシーとアイデンティティベースのポリシーの両方を使用して定義できます。リソースベースのポリシーでは、リソースへのアクセスを許可または拒否するプリンシパルを一覧表示し、クロスアカウントアクセスなどのポリシーを設定できます。アイデンティティポリシーは、IAM 内の特定のユーザー、グループ、およびロールにアタッチします。

DataBrew は、独自のAWS KMS key「独自のキーを持ち込む」暗号化の作成をサポートしています。DataBrew は、DataBrew ジョブAWS KMSの の KMS キーを使用したサーバー側の暗号化も提供します。