Privacidad del tráfico entre redes

El tráfico está protegido tanto entre Athena y las aplicaciones locales como entre Athena y Amazon S3. El tráfico entre Athena y otros servicios, como AWS Glue y AWS Key Management Service, utiliza HTTPS de forma predeterminada.

• Para el tráfico entre Athena y clientes y aplicaciones locales, los resultados de las consultas que se envían a clientes JDBC u ODBC se cifran mediante Transport Layer Security (TLS).

  Puede utilizar una de las opciones de conectividad entre su red privada y AWS:

  • Una conexión de Site-to-Site VPN de AWS VPN. Para obtener más información, consulte ¿Qué es Site-to-Site VPN AWS VPN? en la Guía del usuario de AWS Site-to-Site VPN.

  • Una conexión de AWS Direct Connect. Para obtener más información, consulte ¿Qué es AWS Direct Connect? en la Guía del usuario de AWS Direct Connect.

• Para el tráfico entre Athena y buckets de Amazon S3, el protocolo Transport Layer Security (TLS) cifra los objetos en tránsito entre Athena y Amazon S3, y entre Athena y las aplicaciones de cliente que obtienen acceso a él, debe permitir solo las conexiones cifradas sobre HTTPS (TLS) utilizando aws:SecureTransport condition en las políticas de IAM del bucket de Amazon S3. Aunque Athena utiliza actualmente el punto de conexión público para acceder a los datos de los buckets de Amazon S3, esto no significa que los datos recorran la Internet pública. Todo el tráfico entre Athena y Amazon S3 se enruta a través de la red de AWS y se cifra mediante TLS.

• Programas de conformidad: Amazon Athena cumple con múltiples programas de conformidad de AWS, incluidos SOC, PCI, FedRAMP y otros. Para obtener más información, consulte Servicios de AWS incluidos en el ámbito por programa de conformidad.