Impostazione delle autorizzazioni per pianificare una query

Oltre alle autorizzazioni per eseguire le operazioni di Amazon Redshift e Query Editor v2, collega le policy AmazonRedshiftDataFullAccess AWS e AmazonEventBridgeFullAccess le policy gestite a un utente IAM.

In alternativa, assegna le autorizzazioni a un ruolo e assegna il ruolo all'utente.

Collega una policy che conceda l'autorizzazione sts:AssumeRole all'ARN della risorsa del ruolo IAM specificato al momento della definizione della query pianificata. Per ulteriori informazioni sull'assunzione dei ruoli, consulta Concessione di autorizzazioni utente per cambiare ruoli nella Guida per l'utente IAM.

L'esempio seguente mostra una policy di autorizzazione che assume il ruolo IAM myRedshiftRole nell'account 123456789012. Questo è anche il ruolo IAM myRedshiftRolecollegato al cluster o al gruppo di lavoro quando viene eseguita la query pianificata.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AssumeIAMRole",
            "Effect": "Allow",
            "Action": "sts:AssumeRole",
            "Resource": [
                "arn:aws:iam::123456789012:role/myRedshiftRole"
            ]
        }
    ]
}

Aggiorna la politica di affidabilità del ruolo IAM utilizzata per pianificare la query per consentire all'utente IAM di assumerla.

{
            "Sid": "AssumeRole",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::123456789012:user/myIAMusername"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

Collega le policy AmazonRedshiftDataFullAccess e le policy AmazonEventBridgeFullAccess AWS gestite al ruolo IAM. La politica gestita AmazonRedshiftDataFullAccess consente solo l'autorizzazione redshift-serverless:GetCredentials per i gruppi di lavoro Redshift Serverless contrassegnati con la chiave RedshiftDataFullAccess.