AWS Clean Rooms Glossaire

Consultez ce glossaire pour vous familiariser avec la terminologie utilisée pour AWS Clean Rooms.

Règle d'analyse d'agrégation

Restriction de requête qui autorise les requêtes qui regroupent des analyses utilisant COUNT ou AVG fonctionnant selon des dimensions facultatives. SUM Ces requêtes ne révéleront pas d'informations au niveau des lignes.

Prend en charge des cas d'utilisation tels que la planification des campagnes, la portée médiatique, la fréquence et la mesure des conversions.

Les autres types de règles d'analyse sont personnalisées et listées.

Règles d'analyse

Les restrictions de requête qui autorisent un type de requête spécifique.

Le type de règle d'analyse détermine le type d'analyse qui peut être exécuté sur la table configurée. Chaque type possède une structure de requête prédéfinie. Vous contrôlez la manière dont les colonnes de votre table peuvent être utilisées dans la structure par le biais des commandes de requête.

Les types de règles d'analyse sont l'agrégation, la liste et les règles personnalisées.

Modèle d'analyse

Une requête pré-approuvée spécifique à la collaboration qui peut être réutilisée.

Prend en charge les requêtes SQL personnalisées prises en charge dans AWS Clean Rooms.

Peut contenir des paramètres là où une valeur littérale peut généralement apparaître dans une requête SQL. Pour plus d'informations sur les types de paramètres pris en charge, consultez la section Types de données de la référence AWS Clean Rooms SQL.

Les modèles d'analyse fonctionnent uniquement avec la règle d'analyse personnalisée.

Client de chiffrement C3R

Le client de chiffrement Cryptographic Computing for Clean Rooms (C3R).

Utilisé pour chiffrer et déchiffrer des données, C3R est un SDK de chiffrement côté client doté d'une interface en ligne de commande.

Colonne en texte clair

Colonne qui n'est pas protégée cryptographiquement pour une construction JOIN ou une construction SELECT SQL.

Les colonnes en texte clair peuvent être utilisées dans n'importe quelle partie de la requête SQL.

Collaboration

Limite logique sécurisée AWS Clean Rooms dans laquelle les membres peuvent effectuer des requêtes SQL sur des tables configurées.

Les collaborations sont créées par le créateur de la collaboration.

Seuls les membres qui ont été invités à participer à la collaboration peuvent rejoindre la collaboration.

Une collaboration ne peut avoir qu'un seul membre qui peut interroger des données, un membre qui peut recevoir les résultats et un membre payant les coûts de calcul des requêtes.

Tous les membres peuvent consulter la liste des participants invités à la collaboration avant de rejoindre la collaboration.

Créateur de collaboration

Le membre qui crée une collaboration.

Il n'y a qu'un seul créateur de collaboration par collaboration.

Seul le créateur de la collaboration peut retirer des membres de la collaboration ou supprimer la collaboration.

Table configurée

Chaque table configurée représente une référence à une table existante dans le AWS Glue Data Catalog qui a été configurée pour être utilisée dans AWS Clean Rooms. Une table configurée contient une règle d'analyse qui détermine la manière dont les données peuvent être utilisées.

Actuellement, AWS Clean Rooms prend en charge l'association de données stockées dans Amazon Simple Storage Service (Amazon S3) qui sont cataloguées via. AWS Glue

Pour plus d'informations à ce sujet AWS Glue, consultez le guide du AWS Glue développeur.

Les tables configurées peuvent être associées à une ou plusieurs collaborations.

Note

AWS Clean Rooms ne prend actuellement pas en charge les emplacements de compartiment Amazon S3 enregistrés auprès de AWS Lake Formation.

Règle d'analyse personnalisée

La restriction de requête qui autorise un ensemble spécifique de requêtes préapprouvées (modèles d'analyse) ou autorise un ensemble spécifique de comptes capables de fournir des requêtes utilisant vos données.

Prend en charge des cas d'utilisation tels que l'attribution au premier contact, les analyses incrémentielles et les analyses de découverte d'audience.

Soutient la confidentialité différentielle.

Déchiffrement

Le processus qui consiste à remettre les données chiffrées dans leur forme d'origine. Le déchiffrement ne peut être effectué que si vous avez accès à la clé secrète.

Confidentialité différentielle

Une technique mathématiquement rigoureuse qui protège les données de collaboration contre le membre qui peut recevoir des résultats en apprenant sur une personne en particulier.

Chiffrement

Processus consistant à coder des données sous une forme qui semble aléatoire à l'aide d'une valeur secrète appelée clé. Il est impossible de déterminer le texte brut d'origine sans accéder à la clé.

Colonne d'empreintes digitales

Colonne protégée cryptographiquement pour une construction JOIN SQL.

Règle d'analyse des listes

La restriction de requête qui autorise les requêtes qui génèrent une analyse attributaire au niveau des lignes du chevauchement entre cette table et les tables du membre qui peut effectuer la requête.

Prend en charge des cas d'utilisation tels que l'enrichissement et la création ou la suppression d'audience.

Membre

Un AWS client participant à une collaboration.

Un membre est identifié à l'aide de son Compte AWS.

Tous les membres peuvent fournir des données.

Membre pouvant poser des questions

Le membre qui peut interroger des données dans le cadre de la collaboration.

Un seul membre peut effectuer une requête par collaboration, et ce membre est immuable.

Un utilisateur administratif peut utiliser les autorisations AWS Identity and Access Management (IAM) pour contrôler lequel de ses principaux IAM (tels que les utilisateurs ou les rôles) peut interroger des données dans le cadre de la collaboration. Pour plus d’informations, consultez Création d'un rôle de service pour lire les données.

Membre pouvant recevoir les résultats

Le membre qui peut recevoir les résultats de la requête. Le membre qui peut recevoir les résultats spécifie les paramètres des résultats de requête pour la destination Amazon S3 et le format des résultats de requête.

Un seul membre peut recevoir des résultats par collaboration, et ce membre est immuable.

Membre payant les frais de calcul des requêtes

Le membre responsable du paiement des frais de calcul des requêtes.

Un seul membre est responsable du paiement des coûts de calcul des requêtes par collaboration, et ce membre est immuable.

Si le créateur de la collaboration n'a indiqué aucun membre payant les frais de calcul des requêtes, le membre habilité à effectuer les requêtes est le payeur par défaut.

Le membre qui paie les frais de calcul des requêtes reçoit une facture pour les requêtes exécutées dans le cadre de la collaboration.

Membres

Ressource créée lorsqu'un membre rejoint une collaboration.

Toutes les ressources que le membre associe à une collaboration font partie de l'adhésion ou sont associées à l'adhésion.

Seul le membre propriétaire de l'adhésion peut ajouter, supprimer ou modifier les ressources de cette adhésion.

Colonne étanche

Colonne protégée cryptographiquement pour une construction SELECT SQL.