Identity and Access Management in Athena - Amazon Athena

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Identity and Access Management in Athena

Amazon Athena verwendet AWS Identity and Access Management (IAM) Richtlinien zur Beschränkung des Zugriffs auf Athena-Operationen. Eine vollständige Liste der Berechtigungen für Athena finden Sie unter Aktionen, Ressourcen und Bedingungsschlüssel für Amazon Athena in der Service-Autorisierungs-Referenz.

Wenn Sie IAM Richtlinien verwenden, stellen Sie sicher, dass Sie sich an IAM bewährte Methoden halten. Weitere Informationen finden Sie unter Bewährte Sicherheitsmethoden IAM im IAM Benutzerhandbuch.

Zu den Berechtigungen, die zum Ausführen von Athena-Abfragen erforderlich sind:

  • Amazon-S3-Standorte, an denen die zugrunde liegenden Daten für die Abfrage gespeichert sind. Weitere Informationen finden Sie unter Identity and Access Management in Amazon S3 im Benutzerhandbuch von Amazon Simple Notification Service.

  • Metadaten und Ressourcen, die Sie speichern in AWS Glue Data Catalog, wie Datenbanken und Tabellen, einschließlich zusätzlicher Aktionen für verschlüsselte Metadaten. Weitere Informationen finden Sie unter IAM Berechtigungen einrichten für AWS Glueund Verschlüsselung einrichten in AWS Glue in der AWS Glue Leitfaden für Entwickler.

  • APIAthena-Aktionen. Eine Liste der API Aktionen in Athena finden Sie unter Aktionen in der Amazon Athena Athena-Referenz API.

Die folgenden Themen stellen weitere Informationen zu Berechtigungen für bestimmte Bereiche von Athena zur Verfügung.