Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Batasan Privasi AWS Clean Rooms Diferensial
AWS Clean Rooms Privasi Diferensial tidak membahas situasi berikut:
-
AWS Clean Rooms Privasi Diferensial tidak mengatasi serangan waktu. Misalnya, serangan ini dimungkinkan dalam skenario di mana pengguna individu menyumbangkan sejumlah besar baris dan menambahkan atau menghapus pengguna ini secara signifikan mengubah waktu perhitungan kueri.
-
AWSPrivasi Diferensial Kamar Bersih tidak menjamin privasi diferensial ketika SQL kueri dapat mengakibatkan kesalahan overflow atau cast tidak valid pada waktu berjalan karena penggunaan konstruksi tertentu. SQL Tabel berikut adalah daftar beberapa, tetapi tidak semua, SQL konstruksi yang dapat menghasilkan kesalahan run-time dan harus diverifikasi dalam templat analisis. Sebaiknya Anda menyetujui templat analisis yang meminimalkan kemungkinan kesalahan waktu proses tersebut dan meninjau log kueri secara berkala untuk menentukan apakah kueri sesuai dengan perjanjian kolaborasi.
SQLKonstruksi berikut rentan terhadap kesalahan overflow:
Fungsi agregat -AVG,LISTAVG, PERCENTILE _COUNT, PERCENTILE _DISC,SUM/SUM_ DISTINCT
Fungsi pemformatan tipe data - TO_, TO_ TIMESTAMP DATE
Fungsi tanggal dan waktu - ADD _MONTHS,DATEADD, DATEDIFF
Fungsi matematika - +, -, *,/, POWER
Fungsi string - ||,,CONCAT, REPEAT REPLICATE
Fungsi jendela -AVG,LISTAGG, PERCENTILE _, PERCENTILE _ COUNTDISC, RATIO REPORT _TO_, SUM
Fungsi pemformatan tipe CAST data rentan terhadap kesalahan cast yang tidak valid.
Anda dapat mengonfigurasi CloudWatch untuk membuat filter metrik untuk grup log dan kemudian membuat CloudWatch alarm pada filter metrik tersebut untuk menerima peringatan jika terjadi kemungkinan kesalahan overflow atau cast. Secara khusus, Anda harus memantau kode kesalahan
CastError
,OverflowError
,ConversionError
. Kehadiran kode kesalahan ini menunjukkan potensi serangan saluran samping, tetapi mungkin menunjukkan kueri yang salahSQL.Untuk informasi selengkapnya, lihat Kueri masuk AWS Clean Rooms.