Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pengguna Anda mungkin memiliki kumpulan data yang disimpan di Amazon Redshift. Sebelum pengguna dapat mengimpor data dari Amazon Redshift ke SageMaker Canvas, Anda harus menambahkan kebijakan AmazonRedshiftFullAccess terkelola ke peran eksekusi IAM yang telah Anda gunakan untuk profil pengguna dan menambahkan Amazon Redshift sebagai prinsipal layanan ke kebijakan kepercayaan peran. Anda juga harus mengaitkan peran eksekusi IAM dengan klaster Amazon Redshift Anda. Selesaikan prosedur di bagian berikut untuk memberi pengguna izin yang diperlukan untuk mengimpor data Amazon Redshift.
Tambahkan izin Amazon Redshift ke peran IAM Anda
Anda harus memberikan izin Amazon Redshift ke peran IAM yang ditentukan dalam profil pengguna Anda.
Untuk menambahkan AmazonRedshiftFullAccess kebijakan ke peran IAM pengguna, lakukan hal berikut.
-
Masuk ke konsol IAM di https://console.aws.amazon.com/iam/
. -
Pilih Peran.
-
Di kotak pencarian, cari peran IAM pengguna berdasarkan nama dan pilih.
-
Pada halaman untuk peran pengguna, di bawah Izin, pilih Tambahkan izin.
-
Pilih Lampirkan kebijakan.
-
Cari kebijakan
AmazonRedshiftFullAccessterkelola dan pilih. -
Pilih Lampirkan kebijakan untuk melampirkan kebijakan ke peran.
Setelah melampirkan kebijakan, bagian Izin peran sekarang harus disertakan. AmazonRedshiftFullAccess
Untuk menambahkan Amazon Redshift sebagai prinsipal layanan ke peran IAM, lakukan hal berikut.
-
Pada halaman yang sama untuk peran IAM, di bawah Hubungan kepercayaan, pilih Edit kebijakan kepercayaan.
-
Di editor kebijakan Edit trust, perbarui kebijakan kepercayaan untuk menambahkan Amazon Redshift sebagai prinsipal layanan. Peran IAM yang memungkinkan Amazon Redshift mengakses layanan AWS lain atas nama Anda memiliki hubungan kepercayaan sebagai berikut:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "Service": "redshift.amazonaws.com" }, "Action": "sts:AssumeRole" } ] } -
Setelah mengedit kebijakan kepercayaan, pilih Perbarui kebijakan.
Anda sekarang harus memiliki peran IAM yang memiliki kebijakan yang AmazonRedshiftFullAccess melekat padanya dan hubungan kepercayaan yang dibuat dengan Amazon Redshift, memberikan izin kepada pengguna untuk mengimpor data Amazon Redshift ke Canvas. SageMaker Untuk informasi selengkapnya tentang kebijakan AWS terkelola, lihat Kebijakan terkelola dan kebijakan sebaris di Panduan Pengguna IAM.
Kaitkan peran IAM dengan cluster Amazon Redshift Anda
Dalam pengaturan untuk klaster Amazon Redshift, Anda harus mengaitkan peran IAM yang Anda berikan izin di bagian sebelumnya.
Untuk mengaitkan peran IAM dengan cluster Anda, lakukan hal berikut.
-
Masuk ke konsol Amazon Redshift di. https://console.aws.amazon.com/redshiftv2/
-
Pada menu navigasi, pilih Cluster, lalu pilih nama cluster yang ingin Anda perbarui.
-
Di menu tarik-turun Tindakan, pilih Kelola peran IAM. Halaman izin Cluster muncul.
-
Untuk peran IAM yang Tersedia, masukkan ARN atau nama peran IAM, atau pilih peran IAM dari daftar.
-
Pilih peran IAM Associate untuk menambahkannya ke daftar peran IAM Terkait.
-
Pilih Simpan perubahan untuk mengaitkan peran IAM dengan cluster.
Amazon Redshift memodifikasi cluster untuk menyelesaikan perubahan, dan peran IAM yang sebelumnya Anda berikan izin Amazon Redshift sekarang dikaitkan dengan cluster Amazon Redshift Anda. Pengguna Anda sekarang memiliki izin yang diperlukan untuk mengimpor data SageMaker Amazon Redshift ke Canvas.
