資料字符化

字符化是出於資料安全目的，用不透明值替換實際值的程序。對安全敏感的應用程序使用令牌化來替換敏感數據，例如個人身份信息（PII）或受保護的健康信息（PHI）以令牌來降低安全風險。去字符化會為授權使用者使用適當的安全政策將字符逆轉為實際值。

若要與第三方代碼化服務整合，您可以使用您使用建立的 Amazon Redshift 使用者定義函數 (UDFs) AWS Lambda。 如需詳細資訊，請參閱 Amazon Redshift 資料庫開發人員指南中的 Lambda 使用者定義函數。例如，請參閱 Protegrity。

Amazon Redshift 會將權杖化請求傳送至透過或預先定義端點存取的權杖化伺服器。REST API有兩個以上免費的 Lambda 函數會處理字符化和去字符化請求。對於此處理，您可以使用第三方字符化提供者所提供的 Lambda 函數。您也可以使用UDFs在 Amazon Redshift 中註冊為 Lambda 的 Lambda 函數。

例如，假設提交的查詢會叫用資料行的 Token 化或排毒UDF。Amazon Redshift 叢集會對適用的引數資料列進行多工緩衝處理，並以批次方式將這些資料列平行傳送至 Lambda 函數。資料會在 Amazon Redshift 運算節點與 Lambda 之間另外以用戶端無法存取的隔離網路連線進行傳輸。Lambda 函數會將資料傳遞至字符化伺服器端點。字符化伺服器會根據需要對資料進行字符化或去字符化，並將其傳回。然後，Lambda 函數會將結果傳輸到 Amazon Redshift 叢集以進行進一步處理 (如有必要)，然後傳回查詢結果。