針對新專案，我們建議您優先選擇新的 Managed Service for Apache Flink Studio，而非 Kinesis Data Analytics for SQL 應用程式。Managed Service for Apache Flink Studio 易於使用且具備進階分析功能，可讓您在幾分鐘內建置複雜的串流處理應用程式。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
Amazon Kinesis Data Analytics for SQL 應用程式中的資料保護
您可以使用提供的工具保護您的數據 AWS。Kinesis Data Analytics 可以使用支援加密資料的服務，包括 Kinesis Data Streams、Firehose 和 Amazon S3。
Kinesis Data Analytics 中的資料加密
靜態加密
使用 Kinesis Data Analytics 來加密靜態資料時，請注意以下相關事項：
您可以使StartStreamEncryption用加密傳入 Kinesis 資料串流上的資料。如需詳細資訊，請參閱什麼是 Kinesis 資料串流的伺服器端加密？。
輸出資料可以使用 Firehose 進行靜態加密，將資料存放在加密的 Amazon S3 儲存貯體中。您可以指定 Amazon S3 儲存貯體使用的加密金鑰。如需詳細資訊，請參閱搭配使用伺服器端加密與 KMS 受管金鑰 (SSE-KMS) 來保護資料。
您的應用程式碼會進行靜態加密。
您應用程式的參考資料會進行靜態加密。
傳輸中加密
Kinesis Data Analytics 會對傳輸中的資料進行加密。所有 Kinesis Data Analytics 應用程式都會啟用傳輸中加密功能，且無法停用。
Kinesis Data Analytics 會在下列情況加密傳輸中的資料：
從 Kinesis Data Streams 傳輸到 Kinesis Data Analytics 的資料。
在 Kinesis Data Analytics 內部元件間傳輸的資料。
Kinesis 資料分析與 Firehose 之間傳輸中的資料。
金鑰管理
Kinesis Data Analytics 中的資料加密使用服務管理金鑰。不支援客戶受管金鑰。
