在 Athena 中建立和使用資料來源的許可

AmazonAthenaFullAccess 提供 Amazon Athena 的完整存取權，以及啟用查詢、寫入結果和資料管理所需的相依性範圍存取權。如需詳細資訊，請參閱 AWS 受管政策參考指南AmazonAthenaFullAccess中的 。

呼叫 的許可 CreateDataCatalog API。只有在您建立與 Glue 連線整合的資料來源時，才需要這些許可。如需範例政策的詳細資訊，請參閱 建立連接器和 Athena 目錄所需的許可。

如果您想要使用 Lake Formation 精細存取控制，除了上述許可之外，還需要下列許可。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "lakeformation:RegisterResource",
        "iam:ListRoles",
        "glue:CreateCatalog",
        "glue:GetCatalogs",
        "glue:GetCatalog"
      ],
      "Resource": "*"
    }
  ]
}