Connect ad Amazon Redshift

Accedi AWS Management Console e apri la console Amazon Redshift all'indirizzo. https://console.aws.amazon.com/redshiftv2/

Ti consigliamo di utilizzare l'utente amministrativo creato inCrea un utente amministrativo per la gestione AWS delle risorse.

Crea un data warehouse Redshift Serverless o un cluster di provisiond. Per ulteriori informazioni, consulta Creazione di un data warehouse con Redshift Serverless o Creazione di un cluster nella Guida per l'utente di Amazon Redshift.

Una volta completato il provisioning, scegli Query Data per aprire l'editor di query. Connect al database.

Modifica le seguenti impostazioni:

Crea le tue tabelle di dati secondo lo public schema. INSERTqualsiasi dato iniziale in queste tabelle.

Esegui i seguenti comandi nell'editor di query:

Il comando seguente crea un utente del database e lo connette a un ruolo IAM denominato AppBuilderDataAccessRole utilizzato da App Studio. Creerai il ruolo IAM in un passaggio successivo e il nome qui deve corrispondere al nome assegnato a quel ruolo.

CREATE USER "IAMR:AppBuilderDataAccessRole" WITH PASSWORD DISABLE;

Il comando seguente concede tutte le autorizzazioni su tutte le tabelle ad App Studio.

GRANT ALL ON ALL TABLES IN SCHEMA public to "IAMR:AppBuilderDataAccessRole";

Accedi alla console IAM con un utente che dispone delle autorizzazioni per creare policy IAM. Ti consigliamo di utilizzare l'utente amministrativo creato inCrea un utente amministrativo per la gestione AWS delle risorse.

Nel riquadro di navigazione a sinistra, scegli Politiche.

Scegliere Create Policy (Crea policy).

Nella sezione Editor di policy, scegli l'opzione JSON.

Digita o incolla un documento di policy JSON. Le seguenti schede contengono esempi di policy per Amazon Redshift con provisioning e serverless.

{
   "Version": "2012-10-17",
   "Statement": [
      {
      "Sid": "ProvisionedRedshiftForAppStudio",
      "Effect": "Allow",
         "Action": [
            "redshift:DescribeClusters",
            "redshift:GetClusterCredentialsWithIAM",
            "redshift-data:ListDatabases",
            "redshift-data:ListTables",
            "redshift-data:DescribeTable",
            "redshift-data:DescribeStatement",
            "redshift-data:ExecuteStatement",
            "redshift-data:GetStatementResult"
         ],
         "Resource": "*"
      }
   ]
}

Scegli Next (Successivo).

Nella pagina Rivedi e crea, fornisci un nome per la policy, ad esempio RedshiftServerlessForAppStudio oRedshiftProvisionedForAppStudio, e una descrizione (opzionale).

Scegli Crea politica per creare la politica.

Accedi alla console IAM con un utente che dispone delle autorizzazioni per creare ruoli IAM. Ti consigliamo di utilizzare l'utente amministrativo creato inCrea un utente amministrativo per la gestione AWS delle risorse.

Nel riquadro di navigazione a sinistra, scegli Ruoli

Scegliere Crea ruolo.

Nel tipo di entità affidabile, scegli Politica di fiducia personalizzata.

Sostituisci la politica predefinita con la seguente politica per consentire alle applicazioni App Studio di assumere questo ruolo nel tuo account.

È necessario sostituire i seguenti segnaposto nella politica. I valori da utilizzare sono disponibili in App Studio, nella pagina delle impostazioni dell'account.

{ 
    "Version": "2012-10-17",
    "Statement": [
        { 
            "Effect": "Allow",
            "Principal": { 
                "AWS": "arn:aws:iam::111122223333:root"
            }, 
            "Action": "sts:AssumeRole",
            "Condition": {
                "StringEquals": {
                        "aws:PrincipalTag/IsAppStudioAccessRole": "true",
                        "sts:ExternalId": "11111111-2222-3333-4444-555555555555"
                }
            }
        } 
    ]
}

Scegli Next (Successivo).

In Aggiungi autorizzazioni, cerca e seleziona la politica che hai creato nel passaggio precedente (RedshiftServerlessForAppStudiooRedshiftProvisionedForAppStudio). Scegliendo il segno + accanto a una politica si espanderà la politica per mostrare le autorizzazioni da essa concesse, mentre selezionando la casella di controllo si seleziona la politica.

Scegli Next (Successivo).

Nella pagina Nome, revisione e creazione, fornisci un nome e una descrizione del ruolo.

Nel Passaggio 3: Aggiungi tag, scegli Aggiungi nuovo tag per aggiungere il seguente tag per fornire l'accesso ad App Studio:

Scegli Crea ruolo e prendi nota dell'Amazon Resource Name (ARN) generato, ti servirà per creare il connettore Amazon Redshift in App Studio.

Passa ad App Studio.

Nel riquadro di navigazione a sinistra, scegli Connettori nella sezione Gestisci. Verrai indirizzato a una pagina che mostra un elenco di connettori esistenti con alcuni dettagli su ciascuno di essi.

Scegli + Crea connettore.

Scegli il connettore Amazon Redshift.

Configura il tuo connettore compilando i seguenti campi:

Scegli Next (Successivo). Controlla le informazioni di connessione e scegli Crea.

Il connettore appena creato verrà visualizzato nell'elenco dei connettori.