View a markdown version of this page

Autorisierung eines Datashares in Amazon Redshift - Amazon Redshift

Amazon Redshift unterstützt die Verwendung von Python-UDFs nach dem 30. Juni 2026 nicht mehr. Wir werden damit beginnen, es schrittweise durchzusetzen. Weitere Informationen zum Ende der Lebensdauer von Python und zu den Migrationsoptionen finden Sie im Blogbeitrag, der am 30. Juni 2025 veröffentlicht wurde.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Autorisierung eines Datashares in Amazon Redshift

Mit Amazon Redshift können Sie den Zugriff auf Datashares steuern, indem Sie bestimmte Konsumenten autorisieren. Mit Datashares können Sie Live-Daten über Amazon Redshift-Cluster hinweg mit demselben oder verschiedenen AWS Konten gemeinsam nutzen. Auf diese Weise können Sie Analysedaten nahtlos verteilen und nutzen. In diesem Abschnitt finden Sie schrittweise Anleitungen für die Autorisierung und den Widerruf eines Konsumentenzugriffs auf Ihre Datashares in Amazon Redshift.

Anmerkung

Wenn Sie einen Namespace als Datenkonsument hinzufügen, müssen Sie keine Autorisierung durchführen. Um das Datashare zu autorisieren, muss mindestens ein Datenkonsument zum Datashare hinzugefügt werden.

Console

Als Produzenten-Administrator in der Konsole können Sie die Datenkonsumenten auswählen, denen Sie einen Zugriff auf Datashares erteilen oder entziehen möchten. Berechtigte Datenkonsumenten erhalten Benachrichtigungen, um Maßnahmen auf Datashare zu ergreifen. Wenn Sie einen Namespace als Datenkonsument hinzufügen, müssen Sie keine Autorisierung durchführen.

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die Amazon Redshift-Konsole unter. https://console.aws.amazon.com/redshiftv2/

  2. Wählen Sie im Navigationsmenü Datashares aus. Von hier aus können Sie eine Liste mit dem Namen Datashares-Konsumenten einsehen. Wählen Sie einen oder mehrere Konsumenten-Cluster aus, die Sie autorisieren möchten. Klicken Sie dann auf Authorize (Autorisieren).

  3. Das Dialogfeld Konto autorisieren wird angezeigt. Sie können zwischen mehreren Autorisierungstypen wählen.

    • Read-only auf [Clustername oder Arbeitsgruppenname] — Das bedeutet, dass dem Consumer keine Schreibberechtigungen zur Verfügung stehen, selbst wenn der Ersteller der Datenfreigabe Schreibberechtigungen erteilt hat.

    • Schreiben und Lesen auf [Cluster-Name oder Arbeitsgruppenname] – Dies bedeutet, dass für den Benutzer alle Berechtigungen, einschließlich Schreibberechtigungen, verfügbar sind.

  4. Wählen Sie Speichern.

Sie können auch als Verbraucher autorisieren AWS Data Exchange .

  1. Wenn Sie beim Erstellen des Datashares die Option In AWS Glue Data Catalog veröffentlichen ausgewählt haben, können Sie die Berechtigung für das Datashare nur einem Lake-Formation-Konto gewähren.

    Für die AWS Data Exchange gemeinsame Nutzung von Daten können Sie jeweils nur eine Datenfreigabe autorisieren.

    Wenn Sie eine Datenfreigabe autorisieren, teilen Sie AWS Data Exchange die Datenfreigabe mit dem AWS Data Exchange Dienst und ermöglichen AWS Data Exchange Ihnen, den Zugriff auf die Datenfreigabe in Ihrem Namen zu verwalten. AWS Data Exchange ermöglicht Verbrauchern den Zugriff, indem sie beim Abonnieren der Produkte Verbraucherkonten als Datenverbraucher zum AWS Data Exchange Datasharing hinzufügen. AWS Data Exchange hat keinen Lesezugriff auf den Datenaustausch.

  2. Wählen Sie Speichern.

Nachdem Datenkonsumenten autorisiert wurden, können sie auf Datashare-Objekte zugreifen und eine Konsumenten-Datenbank erstellen, um die Daten abzufragen.

API

Der Sicherheitsadministrator des Produzenten legt Folgendes fest:

  • Ob ein anderes Konto Zugriff auf das Datashare hat oder nicht.

  • Ob ein Konto über Schreibberechtigungen verfügt oder nicht, wenn es Zugriff auf das Datashare hat.

Die folgenden IAM-Berechtigungen sind erforderlich, um ein Datashare zu autorisieren:

Rotverschiebung: AuthorizeDataShare

Sie können Nutzung und Schreibvorgänge entweder mit einem CLI-Aufruf oder mit der API autorisieren:

authorize-data-share
--data-share-arn <value>
--consumer-identifier <value>
[--allow-writes | --no-allow-writes]

Weitere Informationen über den Befehl finden Sie unter authorize-data-share.

Die Konsumenten-ID kann sein:

  • Eine zwölfstellige AWS Konto-ID.

  • Der Namespace-Bezeichner-ARN.

Anmerkung

Im Autorisierungsschritt werden keine Schreibberechtigungen erteilt. Durch die Autorisierung eines Datashares für Schreibvorgänge erhält das Konto lediglich Schreibberechtigungen, die vom Datashare-Administrator erteilt wurden. Wenn ein Administrator keine Schreibvorgänge zulässt, sind die einzigen Berechtigungen, die dem jeweiligen Konsumenten zur Verfügung stehen, SELECT, USAGE und EXECUTE.

Sie können die Autorisierung eines Datashare-Konsumenten ändern, indem Sie authorize-data-share erneut aufrufen, jedoch mit einem anderen Wert. Die alte Autorisierung wird durch die neue Autorisierung überschrieben. Wenn Sie also ursprünglich Schreibvorgänge autorisieren und zulassen, aber no-allow-writes erneut autorisieren und angeben oder einfach gar keinen Wert angeben, werden dem Konsumenten die Schreibberechtigungen entzogen.