发布于: Mar 28, 2023

Amazon Athena 扩展了自身的加密设置,旨在提高查询结果的安全性。在今天的发布中,您现在可以确保所有查询结果的加密级别等于或高于您指定的加密级别。

当您查询数据时,结果中可能会包含敏感信息。为了减少不受信任的第三方未经授权的访问带来的影响,建议对查询结果进行加密。现在,您可以为工作组内的查询设置默认加密级别。但是,如果允许,用户可以覆盖默认设置,并对单个查询使用不同的加密级别。在此版本中,您现在可以确保所有查询结果都采用所需的最低加密级别进行加密,并从多种安全强度各异的方法中选择一种来保护您的数据。

您可以使用 Athena 控制台、AWS CLI、API 或 SDK 来配置所需的加密级别。要了解更多信息,请参阅为工作组配置最低加密级别。 

要了解 Athena 中的其他安全功能,例如 AWS Lake Formation(针对 Amazon S3 数据湖提供精细的数据访问控制),以及 S3 生命周期配置规则(可用于删除不再需要的查询结果),请参阅 Amazon Athena 安全性管理您的存储生命周期