Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Questo argomento tratta le autorizzazioni IAM per le istruzioni preparate in Amazon Athena. Ogni volta che si utilizzano le policy IAM, assicurati di seguire le best practice IAM. Per ulteriori informazioni, consulta Best Practice di sicurezza in IAM nella Guida per l'utente di IAM.
Per ulteriori informazioni sulle istruzioni preparate, consulta Usa interrogazioni con parametri.
Le seguenti autorizzazioni IAM sono necessarie per creare, gestire ed eseguire istruzioni preparate.
athena:CreatePreparedStatement athena:UpdatePreparedStatement athena:GetPreparedStatement athena:ListPreparedStatements athena:DeletePreparedStatement
Utilizza queste autorizzazioni come illustrato nella tabella seguente.
| Per farlo | Vanno concesse le seguenti autorizzazioni: |
|---|---|
Esecuzione di una query PREPARE |
athena:StartQueryExecution
athena:CreatePreparedStatement |
Riesegui una query PREPARE per aggiornare un'istruzione preparata esistente |
athena:StartQueryExecution
athena:UpdatePreparedStatement |
Esegui una query EXECUTE |
athena:StartQueryExecution
athena:GetPreparedStatement |
Esecuzione di una query DEALLOCATE PREPARE |
athena:StartQueryExecution
athena:DeletePreparedStatement |
Esempio
Il criterio IAM di esempio seguente concede le autorizzazioni per gestire ed eseguire istruzioni preparate su un ID account e un gruppo di lavoro specifici.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"athena:StartQueryExecution",
"athena:CreatePreparedStatement",
"athena:UpdatePreparedStatement",
"athena:GetPreparedStatement",
"athena:DeletePreparedStatement",
"athena:ListPreparedStatements"
],
"Resource": [
"arn:aws:athena:*:111122223333:workgroup/<workgroup-name>"
]
}
]
}