AWS-Glue-Datenkatalog unterstützt jetzt das Delegieren von Verschlüsselungsberechtigungen an eine IAM-Rolle. Mit dem Datenkatalog in Glue können Sie eine IAM-Rolle so konfigurieren, dass Berechtigungen für KMS-Schlüssel im Auftrag von aufrufenden Benutzern verwaltet werden. Das Delegieren der konfigurierten IAM-Rolle vereinfacht die Verwaltung der KMS-Schlüsselberechtigungen, die zum Verschlüsseln des Glue-Datenkatalogs verwendet werden. Es reduziert außerdem die Anzahl der Berechtigungen, die notwendig sind, damit Benutzer Zugriff auf Ihren Katalog erhalten.
Quelle: aws.amazon.com