Amazon Redshift упрощает доступ к безопасному ведению журнала с помощью федеративных разрешений
Amazon Redshift теперь упрощает устранение неполадок и аудит запросов к данным, защищенным федеративными разрешениями и точным контролем доступа (FGAC). Используя новое разрешение DEBUG, владельцы данных могут разрешить определенным пользователям просматривать неотредактированные записи безопасного журнала в нескольких хранилищах данных Redshift.
С помощью федеративных разрешений Amazon Redshift вы определяете разрешения на данные один раз, а Redshift автоматически применяет их во всех хранилищах Redshift в вашем аккаунте AWS. Когда запрос обращается к данным, защищенным FGAC, безопасное ведение журнала редактирует конфиденциальные значения в записях системной таблицы, такие как переписанный текст запроса, сообщения об ошибках и имена объектов. Это защищает данные производителя от потребителей. В то же время авторизованным аудиторам и администраторам необходимо иметь доступ к этим записям для устранения неполадок в запросах и соблюдения нормативных требований, не отключая безопасное ведение журнала.
С новым разрешением DEBUG суперпользователь или владелец базы данных могут выбирать, какие идентификаторы будут видеть эти записи без редактирования. Вы предоставляете разрешение DEBUG с помощью стандартной команды Redshift GRANT, обычно пользователю IAM, роли IAM, пользователю или группе Центра идентификации IAM, чтобы этот пользователь или группа могли видеть неотредактированные записи своих запросов. Вы также можете предоставить DEBUG администраторам аккаунта-потребителя для полной видимости журналов во время устранения неполадок и аудита. Записи, разрешенные для администраторов аккаунта, также остаются неотредактированными при экспорте данных системных таблиц Redshift в Таблицы Amazon S3. Вы получаете точный и контролируемый аудит доступа к журналам, а безопасное ведение журнала остается включенным.
Эта функция доступна во всех регионах AWS, в которых поддерживается Amazon Redshift. Дополнительные сведения см. в разделах Федеративные разрешения, Примечания по использованию и Безопасное ведение журнала в документации по Amazon Redshift.