Esempi di policy di prenotazione della capacità - Amazon Athena

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Esempi di policy di prenotazione della capacità

Questa sezione include policy di esempio che puoi utilizzare per abilitare varie operazioni sulle prenotazioni della capacità. Ogni volta che utilizzi IAM le politiche, assicurati di seguire le IAM migliori pratiche. Per ulteriori informazioni, consulta le migliori pratiche di sicurezza IAM nella Guida IAM per l'utente.

Una prenotazione di capacità è una IAM risorsa gestita da Athena. Pertanto, se la politica di prenotazione della capacità utilizza azioni che prendono capacity-reservation come input, è necessario specificare la prenotazione della capacità ARN come segue:

"Resource": [arn:aws:athena:<region>:<user-account>:capacity-reservation/<capacity-reservation-name>]

<capacity-reservation-name>Dov'è il nome della tua prenotazione della capacità. Ad esempio, per una prenotazione della capacità denominata test_capacity_reservation, specificala come risorsa nel modo seguente:

"Resource": ["arn:aws:athena:us-east-1:123456789012:capacity-reservation/test_capacity_reservation"]

Per un elenco completo delle azioni di Amazon Athena, consulta i nomi delle azioni in Amazon API API Athena Reference. Per ulteriori informazioni sulle IAM politiche, consulta Creazione di politiche con l'editor visivo nella Guida per l'IAMutente.

Esempio di policy per elencare le prenotazioni della capacità

La policy seguente consente a tutti gli utenti di elencare tutte le prenotazioni di capacità.

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
        { 
            "Effect": "Allow", 
            "Action": [ 
                "athena:ListCapacityReservations" 
            ], 
            "Resource": "*" 
        } 
    ] 
}
Esempio di policy per le operazioni di gestione

La seguente policy consente a un utente di creare, annullare, ottenere dettagli e aggiornare la prenotazione della capacità test_capacity_reservation. La policy consente inoltre a un utente di assegnare workgroupA e workgroupB a test_capacity_reservation.

{ 
   "Version":"2012-10-17", 
   "Statement":[ 
      { 
         "Effect": "Allow", 
         "Action": [ 
             "athena:CreateCapacityReservation", 
             "athena:GetCapacityReservation", 
             "athena:CancelCapacityReservation", 
             "athena:UpdateCapacityReservation", 
             "athena:GetCapacityAssignmentConfiguration", 
             "athena:PutCapacityAssignmentConfiguration" 
         ], 
         "Resource": [ 
             "arn:aws:athena:us-east-1:123456789012:capacity-reservation/test_capacity_reservation", 
             "arn:aws:athena:us-east-1:123456789012:workgroup/workgroupA", 
             "arn:aws:athena:us-east-1:123456789012:workgroup/workgroupB" 
         ] 
      } 
   ] 
}