Menyiapkan izin untuk menjadwalkan kueri

Selain izin untuk menjalankan operasi Amazon Redshift dan editor kueri v2, lampirkan AmazonEventBridgeFullAccess kebijakan AmazonRedshiftDataFullAccess AWS dan terkelola ke pengguna IAM.

Atau, tetapkan izin ke peran dan tetapkan peran tersebut kepada pengguna.

Lampirkan kebijakan yang mengizinkan sts:AssumeRole izin ke ARN sumber daya peran IAM yang Anda tentukan saat Anda menentukan kueri terjadwal. Untuk informasi selengkapnya tentang mengambil peran, lihat Memberikan izin pengguna untuk beralih peran di Panduan Pengguna IAM.

Contoh berikut menunjukkan kebijakan izin yang mengasumsikan peran IAM myRedshiftRole dalam akun. 123456789012 Peran IAM juga myRedshiftRole merupakan peran IAM yang dilampirkan ke cluster atau workgroup tempat kueri terjadwal berjalan.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AssumeIAMRole",
            "Effect": "Allow",
            "Action": "sts:AssumeRole",
            "Resource": [
                "arn:aws:iam::123456789012:role/myRedshiftRole"
            ]
        }
    ]
}

Perbarui kebijakan kepercayaan peran IAM yang digunakan untuk menjadwalkan kueri agar pengguna IAM mengasumsikan itu.

{
            "Sid": "AssumeRole",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::123456789012:user/myIAMusername"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Lampirkan kebijakan AmazonRedshiftDataFullAccess dan AmazonEventBridgeFullAccess AWS terkelola ke peran IAM. Kebijakan AmazonRedshiftDataFullAccess terkelola hanya mengizinkan redshift-serverless:GetCredentials izin untuk grup kerja Redshift Tanpa Server yang ditandai dengan kunci. RedshiftDataFullAccess