Amazon Redshift تسهّل الوصول إلى التسجيل الآمن باستخدام الأذونات الموحدة
تعمل Amazon Redshift الآن على تسهيل استكشاف أخطاء الاستعلامات وإصلاحها وتدقيقها على البيانات المحمية بأذونات موحدة مع التحكم الدقيق في الوصول (FGAC). باستخدام إذن DEBUG الجديد، يمكن لمالكي البيانات السماح لهويات محددة بمشاهدة سجلات التسجيل الآمنة غير المنقحة عبر مستودعات بيانات Redshift المتعددة.
باستخدام أذونات Amazon Redshift الموحدة، يمكنك تحديد أذونات البيانات مرة واحدة، وتقوم Redshift بفرضها تلقائيًا عبر كل مستودع Redshift في حساب AWS الخاص بك. عندما يصل استعلام إلى بيانات محمية بواسطة FGAC، يقوم التسجيل الآمن بتنقيح القيم الحساسة في سجلات جدول النظام، مثل نص الاستعلام المعاد كتابته ورسائل الخطأ وأسماء الكائنات. هذا يحمي بيانات المنتج من المستهلكين. وفي الوقت نفسه، يحتاج المدققون والمسؤولون المعتمدون إلى رؤية هذه السجلات لاستكشاف أخطاء الاستعلامات وإصلاحها وتلبية متطلبات الامتثال، دون إيقاف تشغيل التسجيل الآمن.
باستخدام إذن DEBUG الجديد، يمكن للمستخدم المتميز أو مالك قاعدة البيانات اختيار الهويات التي ترى هذه السجلات دون إخفاء المعلومات الحساسة. يمكنك منح إذن DEBUG باستخدام أمر GRANT القياسي في Redshift، عادةً لمستخدم IAM أو دور IAM أو مستخدم أو مجموعة في IAM Identity Center، بحيث يمكن لهذه الهوية رؤية السجلات غير المنقحة للاستعلامات الخاصة بها. يمكنك أيضًا منح إذن DEBUG لمسؤولي حساب المستهلك للحصول على رؤية كاملة للسجلات أثناء استكشاف الأخطاء وإصلاحها والتدقيق. تظل السجلات المصرح بها لمسؤولي الحسابات أيضًا غير منقحة عند تصدير بيانات جداول نظام Redshift إلى جداول Amazon S3. يمكنك الحصول على تحكم دقيق وقابل للتدقيق في من يمكنه رؤية السجلات، ويظل التسجيل الآمن قيد التشغيل.
تتوفر هذه الميزة في جميع مناطق AWS حيث يتم دعم Amazon Redshift. لمعرفة المزيد، راجع الأذونات الموحدة وملاحظات الاستخدام والتسجيل الآمن في وثائق Amazon Redshift.