Amazon Redshift đơn giản hóa việc truy cập tính năng tạo bản ghi an toàn với các quyền liên kết
Amazon Redshift giờ đây giúp bạn dễ dàng khắc phục sự cố và kiểm tra truy vấn trên dữ liệu được bảo vệ bằng các quyền liên kết với khả năng kiểm soát quyền truy cập chi tiết (FGAC). Với quyền DEBUG mới, chủ sở hữu dữ liệu có thể cho phép các danh tính cụ thể xem các hồ sơ bản ghi an toàn, chưa được che thông tin nhạy cảm trên nhiều kho dữ liệu Redshift.
Với quyền liên kết của Amazon Redshift, bạn xác định quyền dữ liệu một lần và Redshift sẽ tự động thực thi quyền đó trên mọi kho Redshift trong tài khoản AWS của bạn. Khi một truy vấn truy cập dữ liệu được FGAC bảo vệ, tính năng tạo bản ghi an toàn sẽ che các giá trị nhạy cảm trong hồ sơ bảng hệ thống, ví dụ: văn bản truy vấn, thông báo lỗi và tên đối tượng được viết lại. Điều này giúp ngăn chặn việc đối tượng dùng ảnh hưởng đến dữ liệu của đối tượng tạo. Đồng thời, người kiểm tra và quản trị viên được ủy quyền cũng cần có khả năng xem xét các hồ sơ này để khắc phục sự cố đối với truy vấn và đáp ứng các yêu cầu tuân thủ mà không cần tắt tính năng tạo bản ghi an toàn.
Với quyền DEBUG mới, siêu người dùng hoặc chủ sở hữu cơ sở dữ liệu có thể chọn danh tính nào sẽ xem được các bản ghi này ở dạng không che thông tin nhạy cảm. Bạn cấp quyền DEBUG bằng lệnh GRANT tiêu chuẩn của Redshift, thường là cho người dùng IAM, vai trò IAM hoặc người dùng hoặc nhóm Trung tâm danh tính IAM, để danh tính đó có thể xem các hồ sơ chưa che thông tin nhạy cảm cho các truy vấn của chính mình. Bạn cũng có thể cấp DEBUG cho quản trị viên của tài khoản đối tượng dùng để có khả năng xem bản ghi đầy đủ trong quá trình khắc phục sự cố và kiểm tra. Các hồ sơ được ủy quyền cho quản trị viên tài khoản cũng không được che thông tin nhạy cảm khi bạn xuất dữ liệu bảng hệ thống Redshift sang Bảng Amazon S3. Bạn có quyền kiểm soát chính xác, có thể kiểm tra được đối với những người có thể xem bản ghi và tính năng tạo bản ghi an toàn vẫn được duy trì.
Tính năng này được cung cấp ở tất cả các Khu vực AWS hỗ trợ Amazon Redshift. Để tìm hiểu thêm, hãy xem các quyền liên kết, Ghi chú sử dụng và tạo bản ghi an toàn trong tài liệu Amazon Redshift.