Menyiapkan propagasi identitas tepercaya dengan Amazon Redshift Query Editor V2

Buat peran IAM di akun tempat cluster Amazon Redshift atau instans Tanpa Server ada dengan kebijakan izin berikut. Untuk informasi selengkapnya, lihat Pem buatan Peran IAM.

1. Contoh kebijakan berikut mencakup izin yang diperlukan untuk menyelesaikan tutorial ini. Untuk menggunakan kebijakan ini, ganti kebijakan italicized placeholder text dalam contoh dengan informasi Anda sendiri. Untuk petunjuk tambahan, lihat Membuat kebijakan atau Mengedit kebijakan.

   Kebijakan izin:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "AllowRedshiftApplication",
               "Effect": "Allow",
               "Action": [
                   "redshift:DescribeQev2IdcApplications",
                   "redshift-serverless:ListNamespaces",
                   "redshift-serverless:ListWorkgroups",
                   "redshift-serverless:GetWorkgroup"
               ],
               "Resource": "*"
           },
           {
               "Sid": "AllowIDCPermissions",
               "Effect": "Allow",
               "Action": [
                   "sso:DescribeApplication",
                   "sso:DescribeInstance"
               ],
               "Resource": [
                   "arn:aws:sso:::instance/Your-IAM-Identity-Center-Instance ID",
                   "arn:aws:sso::111122223333:application/Your-IAM-Identity-Center-Instance-ID/*"
               ]
           }
       ]
   }
   

   Tampilkan lebih banyakTampilkan lebih sedikit

   Kebijakan kepercayaan:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "redshift-serverless.amazonaws.com",
                       "redshift.amazonaws.com"
                   ]
               },
               "Action": [
                   "sts:AssumeRole",
                   "sts:SetContext"
               ]
           }
       ]
   }
                                       
   

   Tampilkan lebih banyakTampilkan lebih sedikit

Buat kumpulan izin di akun AWS Organizations manajemen tempat Pusat Identitas IAM diaktifkan. Anda akan menggunakannya pada langkah berikutnya untuk mengizinkan pengguna federasi mengakses Redshift Query Editor V2.

1. Buka konsol Pusat Identi tas IAM, di bawah Multi-Account izin, pilih Set izin.

2. Pilih Buat kumpulan izin.

3. Pilih Set izin khusus dan kemudian pilih Ber ikutnya.

4. Di bawah AWS kebijakan terkelola, pilih AmazonRedshiftQueryEditorV2ReadSharing.

5. Di bawah Kebijakan sebaris, tambahkan kebijakan berikut:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "Statement1",
               "Effect": "Allow",
               "Action": [
                   "redshift:DescribeQev2IdcApplications",
                   "redshift-serverless:ListNamespaces",
                   "redshift-serverless:ListWorkgroups",
                   "redshift-serverless:GetWorkgroup"
               ],
               "Resource": "*"
           }
       ]
   }
   

   Tampilkan lebih banyakTampilkan lebih sedikit

6. Pilih Berikutnya dan kemudian berikan nama untuk nama kumpulan izin. Misalnya, Redshift-Query-Editor-V2.

7. Di bawah Status Relay — opsional, atur status relai default ke URL Query Editor V2, menggunakan format:https://your-region.console.aws.amazon.com/sqlworkbench/home.

8. Tinjau pengaturan dan pilih Buat.

9. Arahkan ke Dasbor Pusat Identitas IAM dan salin URL portal AWS akses dari bagian Ringkasan Pengaturan.

   

10. Buka Jendela Browser Penyamaran baru dan tempel URL.

    Ini akan membawa Anda ke portal AWS akses Anda, memastikan Anda masuk dengan pengguna Pusat Identitas IAM.

    

    Untuk informasi selengkapnya tentang kumpulan izin, lihatKelola Akun AWS dengan set izin.

Aktifkan akses pengguna federasi ke Redshift Query Editor V2.

1. Di akun AWS Organizations manajemen, buka konsol Pusat Identi tas IAM.

2. Di panel navigasi, di bawah Multi-account izin, pilih Akun AWS.

3. Pada Akun AWS halaman, pilih Akun AWS yang ingin Anda tetapkan akses.

4. Pilih Tetapkan pengguna atau grup.

5. Pada halaman Tet apkan pengguna dan grup, pilih pengguna dan/atau grup yang ingin Anda buat kumpulan izin. Lalu, pilih Selanjutnya.

6. Pada halaman Tetapkan kumpulan izin, pilih kumpulan izin yang Anda buat pada langkah sebelumnya. Lalu, pilih Selanjutnya.

7. Pada halaman T injau dan kirim tugas, tinjau pilihan Anda dan pilih K irim.