Configurare l'accesso alle dichiarazioni preparate - Amazon Athena

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurare l'accesso alle dichiarazioni preparate

Questo argomento tratta le IAM autorizzazioni per le dichiarazioni preparate in Amazon Athena. Ogni volta che utilizzi IAM le politiche, assicurati di seguire le IAM migliori pratiche. Per ulteriori informazioni, consulta le migliori pratiche di sicurezza IAM nella Guida IAM per l'utente.

Per ulteriori informazioni sulle istruzioni preparate, consulta Usa interrogazioni parametrizzate.

Le seguenti IAM autorizzazioni sono necessarie per creare, gestire ed eseguire istruzioni preparate.

athena:CreatePreparedStatement athena:UpdatePreparedStatement athena:GetPreparedStatement athena:ListPreparedStatements athena:DeletePreparedStatement

Utilizza queste autorizzazioni come illustrato nella tabella seguente.

Per farlo Vanno concesse le seguenti autorizzazioni:
Esecuzione di una query PREPARE athena:StartQueryExecution athena:CreatePreparedStatement
Riesegui una query PREPARE per aggiornare un'istruzione preparata esistente athena:StartQueryExecution athena:UpdatePreparedStatement
Esegui una query EXECUTE athena:StartQueryExecution athena:GetPreparedStatement
Esecuzione di una query DEALLOCATE PREPARE athena:StartQueryExecution athena:DeletePreparedStatement

Esempio

La IAM politica di esempio seguente concede le autorizzazioni per gestire ed eseguire istruzioni preparate su un ID di account e un gruppo di lavoro specifici.

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "athena:StartQueryExecution", "athena:CreatePreparedStatement", "athena:UpdatePreparedStatement", "athena:GetPreparedStatement", "athena:DeletePreparedStatement", "athena:ListPreparedStatements" ], "Resource": [ "arn:aws:athena:*:111122223333:workgroup/<workgroup-name>" ] } ] }