在EMR中为使用AWS客户端主密钥加密的数据运行presto查询时出现解密问题
我使用了您最新的脚本，成功地在Amazon EMR实例上安装了presto server（版本0.99）和Java8。我的数据文件位于一个s3桶中，使用已加密的客户端客户管理密钥加密。当我在s3中创建引用那些加密数据文件的hive表时，hive可以成功地解密记录并显示在Console中。但是，当从presto命令行界面查看同一个外部表时，数据将以其加密形式显示。我查看了
https://prestodb.io/docs/current/release/release-0.57.html
中给出的链接，并在我的hive.properties文件中添加了这些属性，如下所示。
hive.s3.connect-timeout=2m
hive.s3.max-backoff-time=10m
hive.s3.max-error-retries=50
hive.metastore-refresh-interval=1m
hive.s3.max-connections=500
hive.s3.max-client-retries=50
connector.name=hive-hadoop2
hive.s3.socket-timeout=2m
hive.s3.aws-access-key=***
hive.s3.aws-secret-key=**
hive.metastore.uri=thrift://localhost:9083
hive.metastore-cache-ttl=20m
hive.s3.staging-directory=/mnt/tmp/
hive.s3.use-instance-credentials=true
任何关于如何使用presto cli解密文件的帮助都将非常感谢。
共有1个答案
我们将在您提交的问题上进行后续报道:https://github.com/facebook/presto/issues/2945
-
我正在尝试使用KMS和AWS加密SDK加密数据。查看AWS文档中提供的示例，似乎没有地方可以显式设置数据键。 使用由KMS生成的数据密钥使用AWS加密SDK加密数据的推荐方法是什么？
-
我正在从https://docs.AWS.amazon.com/cli/latest/reference/kms/encrypt.html和https://docs.AWS.amazon.com/cli/latest/reference/kms/decrypt.html读取AWS加密cli文档。我发现我可以在不创建数据密钥的情况下加密/解密。当我阅读https://docs.aws.amazon.
-
我使用DynamoDB Encryption Client（Item Encryptor）（Lib Link）加密记录。现在我想解密它。我已经阅读了文档和GitHub页面，没有示例，所以很难弄清楚我弄错了哪部分。 这是DynamoDB事件的“新图像”。关键是“ID”。DynamoDB流记录 我尝试过： 使用decrypt\u dynamodb\u项- 使用ddb\u to\u dict，然后使用d
-
我正在尝试将我的应用程序从128位AES密钥升级为256位AES。然而，当我将第54行从128更改为256时，我会得到以下密钥大小错误。 java.security.无效密钥异常： 非法的密钥大小 我已正确安装了JCE文件，我的应用程序生成较长的密钥这一事实证明了这一点。 我在其他文章中看到过“AES / CBC / PKCS7Padding”加密方法，但这只会让我遇到这个例外：
-
问题内容： 我需要用openssl生成的和密钥替换从Unix到Java代码的加密和解密步骤 我生成密钥 我在Unix中使用键（我需要在Java中执行） 这是我的尝试 但它不起作用，PKCS8EncodedKeySpec / X509EncodedKeySpec不正确…但是我不知道该放什么 问题答案： 我认为您在读取PEM文件时遇到问题。JPA不直接支持PEM格式。您有两种选择，要么将它们转换为DE