Amazon Redshift ช่วยลดความยุ่งยากในการเข้าถึงการบันทึกที่ปลอดภัยด้วยสิทธิ์ที่เชื่อมโยงกับส่วนกลาง
Amazon Redshift ทำให้แก้ไขปัญหาและตรวจสอบการสืบค้นข้อมูลที่ได้รับการปกป้องได้สะดวกขึ้นด้วยสิทธิ์ที่เชื่อมโยงกับส่วนกลางผ่านการควบคุมสิทธิ์การเข้าถึงแบบละเอียด (FGAC) เมื่อใช้สิทธิ์ DEBUG ใหม่ เจ้าของข้อมูลสามารถอนุญาตให้ข้อมูลประจำตัวที่ระบุสามารถดูระเบียนการบันทึกที่ไม่มีการปกปิดข้อมูลในคลังข้อมูล Redshift หลายแห่งได้
ด้วยสิทธิ์ที่เชื่อมโยงกับส่วนกลางของ Amazon Redshift คุณจะกำหนดสิทธิ์สำหรับข้อมูลเพียงครั้งเดียว แล้ว Redshift จะบังคับใช้สิทธิ์ดังกล่าวโดยอัตโนมัติในคลังสินค้า Redshift ทุกแห่งในบัญชี AWS ของคุณ เมื่อการสืบค้นเข้าถึงข้อมูลที่ได้รับการป้องกันโดย FGAC การบันทึกอย่างปลอดภัยจะปกปิดค่าที่ละเอียดอ่อนในบันทึกตารางระบบ เช่น ข้อความการสืบค้นที่เขียนใหม่ ข้อความแสดงข้อผิดพลาด และชื่อออบเจ็กต์ ขั้นตอนนี้จะช่วยปกป้องไม่ให้ผู้บริโภคเข้าถึงข้อมูลของผู้ผลิตได้ ในขณะเดียวกัน ผู้ตรวจสอบและผู้ดูแลระบบที่ได้รับอนุญาตก็ต้องสามารถดูข้อมูลบันทึกเหล่านี้ได้ เพื่อแก้ไขปัญหาการสืบค้นและรักษาข้อกำหนดในการปฏิบัติตามระเบียบข้อบังคับโดยไม่ต้องปิดการบันทึกอย่างปลอดภัย
ด้วยสิทธิ์ DEBUG ใหม่ Superuser หรือเจ้าของฐานข้อมูลสามารถเลือกข้อมูลประจำตัวที่จะเห็นบันทึกเหล่านี้ได้โดยไม่มีการปกปิดข้อมูล คุณจะให้สิทธิ์ DEBUG ด้วยคำสั่ง GRANT มาตรฐานใน Redshift โดยมักจะให้แก่ผู้ใช้ IAM, บทบาทใน IAM หรือผู้ใช้หรือกลุ่มศูนย์ข้อมูลประจำตัว IAM เพื่อให้ข้อมูลประจำตัวนั้นๆ เห็นบันทึกที่ไม่ได้ปกปิดสำหรับการสืบค้นของตัวเอง นอกจากนี้คุณยังสามารถให้สิทธิ์ DEBUG แก่ผู้ดูแลระบบบัญชีผู้บริโภคเพื่อให้เห็นข้อมูลบันทึกทั้งหมดในระหว่างการแก้ไขปัญหาและการตรวจสอบ บันทึกที่ได้รับอนุญาตสำหรับผู้ดูแลบัญชีจะไม่ได้รับการปกปิดเมื่อคุณส่งออกข้อมูลตารางระบบบน Redshift ไปยังตาราง Amazon S3 เช่นกัน คุณจะสามารถควบคุมได้อย่างแม่นยำและตรวจสอบได้ว่าใครสามารถดูข้อมูลบันทึกได้ โดยที่ยังคงมีการบันทึกอย่างปลอดภัยอยู่
ฟีเจอร์นี้พร้อมใช้งานในทุก AWS Region ที่ Amazon Redshift รองรับ หากต้องการเรียนรู้เพิ่มเติม โปรดดูที่หัวข้อสิทธิ์ที่เชื่อมโยงกับส่วนกลาง หมายเหตุการใช้งาน และการบันทึกอย่างปลอดภัยในเอกสารประกอบ Amazon Redshift