Configurazione di una propagazione affidabile delle identità con Amazon Redshift Query Editor V2

Crea un ruolo IAM nell'account in cui esiste il cluster Amazon Redshift o l'istanza Serverless con la seguente politica di autorizzazione. Per ulteriori informazioni, consulta Creazione del ruolo IAM.

1. I seguenti esempi di policy includono le autorizzazioni necessarie per completare questo tutorial. Per utilizzare questa politica, sostituisci la politica italicized placeholder text nell'esempio con le tue informazioni. Per ulteriori indicazioni, consulta Creare una policy o Modificare una policy.

   Politica di autorizzazione:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "AllowRedshiftApplication",
               "Effect": "Allow",
               "Action": [
                   "redshift:DescribeQev2IdcApplications",
                   "redshift-serverless:ListNamespaces",
                   "redshift-serverless:ListWorkgroups",
                   "redshift-serverless:GetWorkgroup"
               ],
               "Resource": "*"
           },
           {
               "Sid": "AllowIDCPermissions",
               "Effect": "Allow",
               "Action": [
                   "sso:DescribeApplication",
                   "sso:DescribeInstance"
               ],
               "Resource": [
                   "arn:aws:sso:::instance/Your-IAM-Identity-Center-Instance ID",
                   "arn:aws:sso::111122223333:application/Your-IAM-Identity-Center-Instance-ID/*"
               ]
           }
       ]
   }
   

   Mostra piùMostra meno

   Politica sulla fiducia:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "redshift-serverless.amazonaws.com",
                       "redshift.amazonaws.com"
                   ]
               },
               "Action": [
                   "sts:AssumeRole",
                   "sts:SetContext"
               ]
           }
       ]
   }
                                       
   

   Mostra piùMostra meno

Crea un set di autorizzazioni nell'account di AWS Organizations gestione in cui è abilitato IAM Identity Center. Lo utilizzerai nella fase successiva per consentire agli utenti federati di accedere a Redshift Query Editor V2.

1. Vai alla console di IAM Identity Center, sotto autorizzazioni, scegli Set di Multi-Account autorizzazioni.

2. Scegli Create permission set (Crea set di autorizzazioni).

3. Scegli Set di autorizzazioni personalizzato, quindi scegli Avanti.

4. In Politiche AWS gestite, scegli AmazonRedshiftQueryEditorV2ReadSharing.

5. In Politica in linea, aggiungi la seguente politica:

   JSON

   {
       "Version":"2012-10-17",
       "Statement": [
           {
               "Sid": "Statement1",
               "Effect": "Allow",
               "Action": [
                   "redshift:DescribeQev2IdcApplications",
                   "redshift-serverless:ListNamespaces",
                   "redshift-serverless:ListWorkgroups",
                   "redshift-serverless:GetWorkgroup"
               ],
               "Resource": "*"
           }
       ]
   }
   

   Mostra piùMostra meno

6. Seleziona Avanti, quindi fornisci un nome per il nome del set di autorizzazioni. Ad esempio, Redshift-Query-Editor-V2.

7. In Stato di inoltro — opzionale, imposta lo stato di inoltro predefinito sull'URL di Query Editor V2, utilizzando il formato:. https://your-region.console.aws.amazon.com/sqlworkbench/home

8. Rivedi le impostazioni e scegli Crea.

9. Accedi alla dashboard di IAM Identity Center e copia l'URL del portale di AWS accesso dalla sezione Riepilogo delle impostazioni.

   

10. Apri una nuova finestra del browser in incognito e incolla l'URL.

    Verrai reindirizzato al tuo portale di AWS accesso, assicurandoti di accedere con un utente IAM Identity Center.

    

    Per ulteriori informazioni sul set di autorizzazioni, vedereManage (Gestione) Account AWS con set di autorizzazioni.

Abilita l'accesso degli utenti federati a Redshift Query Editor V2.

1. Nell'account di AWS Organizations gestione, apri la console IAM Identity Center.

2. Nel riquadro di navigazione, in Multi-account autorizzazioni, scegli Account AWS.

3. Nella Account AWS pagina, seleziona Account AWS quello a cui vuoi assegnare l'accesso.

4. Scegli Assegna utenti o gruppi.

5. Nella pagina Assegna utenti e gruppi, scegli gli utenti e/o i gruppi per i quali desideri creare il set di autorizzazioni. Quindi, seleziona Successivo.

6. Nella pagina Assegna set di autorizzazioni, scegli il set di autorizzazioni creato nel passaggio precedente. Quindi, seleziona Successivo.

7. Nella pagina Rivedi e invia le assegnazioni, rivedi le selezioni e scegli Invia.