網際網路流量隱私權

同時保護 Athena 與內部部署應用程式之間的流量，以及 Athena 與 Simple Storage Service (Amazon S3) 之間的流量。Athena 與其他服務 (例如 AWS Glue 和 AWS Key Management Service) 之間的流量預設會使用 HTTPS。

• 對於 Athena 與內部部署用戶端和應用程式之間的流量，串流至 JDBC 或 ODBC 用戶端的查詢結果會使用 Transport Layer Security (TLS) 來加密。

  您可以在私有網路與 AWS之間使用其中一個連線選項：

  • Site-to-Site VPN AWS VPN 連線。如需詳細資訊，請參閱《 AWS VPN使用者指南》https://docs.aws.amazon.com/vpn/latest/s2svpn/VPC_VPN.html中的什麼是 Site-to-Site VPN AWS Site-to-Site VPN 。

  • 一個 AWS Direct Connect 連接。如需詳細資訊，請參閱《AWS Direct Connect 使用者指南》中的什麼是 AWS Direct Connect。

• 對於 Athena 和 Simple Storage Service (Amazon S3) 儲存貯體之間的流量，Transport Layer Security (TLS) 會在 Athena 和 Simple Storage Service (Amazon S3) 之間，以及在 Athena 和存取該物件的客戶應用程式之間加密傳輸中的物件，且您應使用 Simple Storage Service (Amazon S3) 儲存貯體 IAM 政策上的 aws:SecureTransport condition，僅允許透過 HTTPS (TLS) 的加密連線。儘管 Athena 目前使用公有端點存取 Simple Storage Service (Amazon S3) 儲存貯體中的資料，但這並不意味著資料會周遊公有網際網路。Athena 和 Amazon S3 之間的所有流量都透過 AWS 網路路由，並使用 TLS 加密。

• 合規計劃 — Amazon Athena 符合多種 AWS 合規計劃，包括 SOC、PCI、FedRAMP 等。如需詳細資訊，請參閱合規計劃的AWS 服務 範圍。