配置進階設定

伺服器端加密 - Amazon Data Firehose 支援使用 AWS Key Management Service （） 的 Amazon S3 伺服器端加密，用於加密 Amazon S3 中的交付資料。AWS KMS如需詳細資訊，請參閱使用 AWS KMS受管金鑰 （SSE-KMS） 使用伺服器端加密保護資料。

記錄錯誤 - Amazon Data Firehose 會記錄與處理和交付相關的錯誤。此外，當啟用資料轉換時，它可以記錄 Lambda 調用，並將資料交付錯誤傳送至 CloudWatch Logs。如需詳細資訊，請參閱使用 CloudWatch 日誌監控 Amazon Data Firehose。

許可 - Amazon Data Firehose 會針對 Firehose 串流所需的所有許可使用IAM角色。您可以選擇在自動指派必要許可的情況下建立新的角色，或選擇為 Amazon Data Firehose 建立的現有角色。此角色用於授予 Firehose 對各種服務的存取權，包括 S3 儲存貯體、 AWS KMS金鑰 （如果啟用資料加密） 和 Lambda 函數 （如果啟用資料轉換）。主控台可能建立一個含預留位置的角色。如需詳細資訊，請參閱什麼是 IAM？。

標籤 - 您可以新增標籤來組織 AWS 資源、追蹤成本和控制存取。

如果您在CreateDeliveryStream動作中指定標籤，Amazon Data Firehose 會對firehose:TagDeliveryStream動作執行額外的授權，以驗證使用者是否具有建立標籤的許可。如果您未提供此許可，使用IAM資源標籤建立新 Firehose 串流的請求會失敗，AccessDeniedException例如下列 。

AccessDeniedException 
User: arn:aws:sts::x:assumed-role/x/x is not authorized to perform: firehose:TagDeliveryStream on resource: arn:aws:firehose:us-east-1:x:deliverystream/x with an explicit deny in an identity-based policy.

下列範例示範允許使用者建立 Firehose 串流並套用標籤的政策。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "firehose:CreateDeliveryStream",
            "Resource": "*",
            }
        },
        {
            "Effect": "Allow",
            "Action": "firehose:TagDeliveryStream",
            "Resource": "*",
            }
        }
    ]
}