Amazon Redshift menyederhanakan akses ke pencatatan log yang aman dengan izin terfederasi
Amazon Redshift kini mempermudah pemecahan masalah dan audit kueri pada data yang dilindungi oleh izin federasi dengan kontrol akses yang sangat terperinci (FGAC). Dengan menggunakan izin DEBUG yang baru, pemilik data dapat mengizinkan identitas tertentu untuk melihat catatan log aman yang tidak disensor di berbagai gudang data Redshift.
Dengan izin terpadu Amazon Redshift, Anda menentukan izin data sekali saja, dan Redshift akan menerapkannya secara otomatis di setiap gudang data Redshift di akun AWS Anda. Saat sebuah kueri mengakses data yang dilindungi FGAC, pencatatan aman akan menyunting nilai sensitif dalam catatan tabel sistem, seperti teks kueri yang ditulis ulang, pesan kesalahan, dan nama objek. Hal ini melindungi data produsen dari konsumen. Pada saat yang sama, auditor dan administrator yang berwenang memerlukan visibilitas terhadap catatan-catatan ini untuk menelusuri masalah dan memenuhi persyaratan kepatuhan, tanpa harus mematikan pencatatan log yang aman.
Dengan izin DEBUG yang baru, superuser atau pemilik basis data dapat memilih identitas mana yang dapat melihat catatan ini tanpa penyuntingan. Anda memberikan hak akses DEBUG dengan perintah GRANT standar Redshift, biasanya kepada pengguna IAM, peran IAM, atau pengguna atau grup Pusat Identitas IAM, sehingga identitas tersebut dapat melihat catatan yang tidak disensor untuk kuerinya sendiri. Anda juga dapat memberikan hak akses DEBUG kepada administrator akun konsumen untuk visibilitas log penuh selama pemecahan masalah dan audit. Data yang diotorisasi untuk administrator akun juga tetap tidak disensor saat Anda mengekspor data tabel sistem Redshift ke Tabel Amazon S3. Anda mendapatkan kendali yang tepat dan dapat diaudit atas siapa yang dapat melihat log, dan pencatatan log yang aman tetap aktif.
Fitur ini tersedia di semua AWS Region yang mendukung Amazon Redshift. Untuk mempelajari lebih lanjut, lihat izin terfederasi, Catatan Penggunaan dan pencatatan yang aman di dokumentasi Amazon Redshift.