如何为 Amazon S3 中的 AWS KMS 加密数据启用跨账户 Amazon Redshift COPY 和 Redshift Spectrum 查询（二）

       Customer - s3://awssampledbuswest2/ssbgz/customer0002_part_00.gz

5.  **账户 A** 拥有称为 
    <tt>rs-xacct-kms-bucket</tt> 的 S3 存储桶，其存储桶加密选项通过早前创建的 KMS 密钥 
    <tt>kms_key_account_a</tt> 被设置为 AWS KMS。      ![](https://d2908q01vomqb2.awsstatic-china.com/b6692ea5df920cad691c20319a6fffd7a4a766b8/2019/03/01/RedshiftKMSS32_2.png)
6.  使用下面的 AWS CLI 命令复制 Amazon Redshift 文档中的 AWS 示例数据集 [](https://docs.aws.amazon.com/redshift/latest/dg/tutorial-tuning-tables-create-test-data.html)中的**客户**表数据。**注意：**由于存储桶名称在所有 AWS 客户中是全局统一的，您需要为测试运行指定一个唯一的存储桶名称。务必在以下命令中将 <tt>rs-xacct-kms-bucket</tt> 替换为您自己的存储桶名称： 

       aws s3 cp s3://awssampledbuswest2/ssbgz/ s3://rs-xacct-kms-bucket/customer/ --recursive --exclude '*' --include 'customer*'

7.  复制完成后，从 S3 控制台中检查文件的 **KMS 密钥 ID**，如下所示。![](https://d2908q01vomqb2.awsstatic-china.com/b6692ea5df920cad691c20319a6fffd7a4a766b8/2019/03/01/RedshiftKMSS33.png)8.  **账户 B** 拥有一个 Amazon Redshift 集群： 
    * 集群名称为 
        <tt>rstest</tt>
    * 它可被公开访问    * 它附加了一个称为 <tt>redshift_role_account_b</tt> 的 IAM 角色，具有下面两个托管的 IAM 策略： 
        * <tt>AmazonS3ReadOnlyAccess</tt>        * <tt>AWSGlueConsoleFullAccess</tt>
    ******注意：**务必将 <tt>redshift_role_account_b</tt> 更新为您自己的 IAM 角色。
    ****您可以从客户端工具中成功设置数据库会话，例如笔记本电脑中设置 SQL Workbench。