Résoudre les erreurs des groupes de travail

Vérifiez les autorisations pour chaque utilisateur dans votre compte. Ils doivent avoir accès à l'emplacement pour les résultats des requêtes et au groupe de travail dans lequel ils souhaitent exécuter des requêtes. S'ils veulent changer de groupes de travail, ils ont également besoin d'autorisations pour les deux groupes de travail. Pour plus d’informations, veuillez consulter Utiliser des IAM politiques pour contrôler l'accès aux groupes de travail.

Faites attention au contexte dans la console Athena, pour voir dans quel groupe de travail vous allez exécuter les requêtes. Si vous utilisez le pilote, assurez-vous de définir le groupe de travail comme celui dont vous avez besoin. Pour plus d’informations, veuillez consulter Spécifier un groupe de travail pour les requêtes.

Si vous utilisez le API ou les pilotes pour exécuter des requêtes, vous devez spécifier l'emplacement des résultats de la requête de l'une des manières suivantes : pour les requêtes individuelles, utilisez OutputLocation(côté client). Dans le groupe de travail, utilisez WorkGroupConfiguration. Si l'emplacement n'est pas spécifié de l'une ou l'autre manière, Athena génère une erreur au moment de l'exécution de la requête.

Si vous remplacez les paramètres côté client avec les paramètres du groupe de travail, vous pouvez rencontrer des erreurs avec l'emplacement de vos résultats de requête. Par exemple, il est possible que l'utilisateur d'un groupe de travail n'ait pas l'autorisation d'accéder à l'emplacement du groupe de travail dans Simple Storage Service (Amazon S3) pour stocker les résultats des requêtes. Dans ce cas, ajoutez les autorisations nécessaires.

Les groupes de travail introduisent des changements dans le comportement des API opérations. Les appels aux API opérations existantes suivantes nécessitent que les utilisateurs de votre compte disposent d'autorisations basées sur les ressources pour accéder IAM aux groupes de travail dans lesquels ils les effectuent. S'il n'existe aucune autorisation d'accès au groupe de travail et aux actions du groupe de travail, les API actions suivantes sont déclenchées AccessDeniedException : CreateNamedQueryDeleteNamedQueryGetNamedQueryListNamedQueries, StartQueryExecution, StopQueryExecution, ListQueryExecutions,, GetQueryExecutionGetQueryResults, et GetQueryResultsStream(cette API action est uniquement disponible pour une utilisation avec le pilote et n'est pas exposée autrement à un usage public). Pour plus d'informations, consultez la rubrique Actions, ressources et clés de condition pour Amazon Athena dans la section Référence de l'autorisation de service.

Les appels aux BatchGetNamedQueryAPIopérations BatchGetQueryExecutionet renvoient des informations uniquement sur les requêtes exécutées dans des groupes de travail auxquels les utilisateurs ont accès. Si l'utilisateur n'a pas accès au groupe de travail, ces API opérations renvoient la requête IDs non autorisée dans la liste des requêtes non traitéesIDs. Pour de plus amples informations, veuillez consulter Utiliser le groupe de travail Athena APIs.

Si le groupe de travail dans lequel une requête sera exécutée est configuré avec un emplacement des résultats de requête imposé, ne spécifiez pas un external_location pour la CTAS requête. Athena émet une erreur et fait échouer une requête qui spécifie un external_location dans ce cas. Par exemple, cette requête échoue si vous remplacez les paramètres côté client par l'emplacement de vos résultats de requête, ce qui force le groupe de travail à utiliser son propre emplacement : CREATE TABLE <DB>.<TABLE1> WITH (format='Parquet', external_location='s3://amzn-s3-demo-bucket/test/') AS SELECT * FROM <DB>.<TABLE2> LIMIT 10;