Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS verwaltete Richtlinien für Amazon Athena
Eine AWS verwaltete Richtlinie ist eine eigenständige Richtlinie, die von erstellt und verwaltet AWS wird. AWS Verwaltete Richtlinien sind so konzipiert, dass sie Berechtigungen für viele gängige Anwendungsfälle bereitstellen, sodass Sie damit beginnen können, Benutzern, Gruppen und Rollen Berechtigungen zuzuweisen.
Beachten Sie, dass AWS verwaltete Richtlinien für Ihre speziellen Anwendungsfälle möglicherweise keine Berechtigungen mit den geringsten Rechten gewähren, da sie von allen AWS Kunden verwendet werden können. Wir empfehlen Ihnen, die Berechtigungen weiter zu reduzieren, indem Sie vom Kunden verwaltete Richtlinien definieren, die speziell auf Ihre Anwendungsfälle zugeschnitten sind.
Sie können die in AWS verwalteten Richtlinien definierten Berechtigungen nicht ändern. Wenn die in einer AWS verwalteten Richtlinie definierten Berechtigungen AWS aktualisiert werden, wirkt sich das Update auf alle Hauptidentitäten (Benutzer, Gruppen und Rollen) aus, denen die Richtlinie zugeordnet ist. AWS aktualisiert eine AWS verwaltete Richtlinie am ehesten, wenn eine neue eingeführt AWS-Service wird oder neue API-Operationen für bestehende Dienste verfügbar werden.
Weitere Informationen finden Sie unter Von AWS verwaltete Richtlinien im IAM-Benutzerhandbuch.
Überlegungen bei der Verwendung verwalteter Richtlinien mit Athena
Verwaltete Richtlinien sind einfach zu nutzen und werden automatisch mit den erforderlichen Aktionen aktualisiert, wenn sich der Service weiterentwickelt. Beachten Sie bei der Verwendung von verwalteten Richtlinien mit Athena die folgenden Punkte:
-
Um Amazon-Athena-Service-Aktionen für sich oder andere Benutzer von AWS Identity and Access Management (IAM) zuzulassen oder zu verweigern, hängen Sie Prinzipalen wie Benutzern oder Gruppen identitätsbasierte Richtlinien an.
-
Jede identitätsbasierte Richtlinie besteht aus Anweisungen, die die zugelassenen oder nicht zugelassenen Aktionen definieren. Weitere Informationen und Schritt-für-Schritt-Anweisungen für das Zuweisen einer Richtlinie zu einem Benutzer finden Sie auf der Seite zum Anfügen verwalteter Richtlinien im IAM-Benutzerhandbuch. Eine Liste der Aktionen finden Sie in der Amazon Athena-API-Referenz.
-
Customer-managedund integrierte identitätsbasierte Richtlinien ermöglichen es Ihnen, detailliertere Athena-Aktionen innerhalb einer Richtlinie festzulegen, um den Zugriff zu optimieren. Wir empfehlen, dass Sie die
AmazonAthenaFullAccess-Richtlinie als Ausgangspunkt verwenden und dann bestimmte, in der Amazon Athena-API-Referenz definierte Aktionen zulassen oder verweigern. Weitere Informationen zu Inline-Richtlinien finden Sie unter Verwaltete Richtlinien und Inline-Richtlinien im IAM-Benutzerhandbuch. -
Wenn Sie außerdem Prinzipale verwalten, die Verbindungen per JDBC herstellen, müssen Sie die JDBC-Treiber-Anmeldeinformationen für Ihre Anwendung bereitstellen. Weitere Informationen finden Sie unter Zugriff über JDBC- und ODBC-Verbindungen kontrollieren.
-
Wenn Sie den AWS Glue Datenkatalog verschlüsselt haben, müssen Sie zusätzliche Aktionen in den identitätsbasierten IAM-Richtlinien für Athena angeben. Weitere Informationen finden Sie unter Konfigurieren Sie den Zugriff von Athena auf verschlüsselte Metadaten in AWS Glue Data Catalog.
-
Wenn Sie Arbeitsgruppen erstellen und verwenden, müssen Sie sicherstellen, dass Ihre Richtlinien einen entsprechenden Zugriff auf Arbeitsgruppenaktionen enthalten. Detaillierte Informationen hierzu finden Sie unter Verwenden Sie IAM-Richtlinien, um Arbeitsgruppen-Zugriff zu steuern und Beispiel Arbeitsgruppenrichtlinien.
AWS verwaltete Richtlinie: AmazonAthenaFullAccess
Die verwaltete Richtlinie AmazonAthenaFullAccess gewährt vollständigen Zugriff auf Athena.
Um Zugriff zu gewähren, fügen Sie Ihren Benutzern, Gruppen oder Rollen Berechtigungen hinzu:
-
Benutzer und Gruppen in AWS IAM Identity Center:
Erstellen Sie einen Berechtigungssatz. Befolgen Sie die Anweisungen unter Erstellen eines Berechtigungssatzes im AWS IAM Identity Center -Benutzerhandbuch.
-
Benutzer, die in IAM über einen Identitätsanbieter verwaltet werden:
Erstellen Sie eine Rolle für den Identitätsverbund. Befolgen Sie die Anleitung unter Eine Rolle für einen externen Identitätsanbieter (Verbund) erstellen im IAM-Benutzerhandbuch.
-
IAM-Benutzer:
-
Erstellen Sie eine Rolle, die Ihr Benutzer annehmen kann. Befolgen Sie die Anleitung unter Eine Rolle für einen IAM-Benutzer erstellen im IAM-Benutzerhandbuch.
-
(Nicht empfohlen) Weisen Sie einem Benutzer eine Richtlinie direkt zu oder fügen Sie einen Benutzer zu einer Benutzergruppe hinzu. Befolgen Sie die Anweisungen unter Hinzufügen von Berechtigungen zu einem Benutzer (Konsole) im IAM-Benutzerhandbuch.
-
Berechtigungsgruppierungen
Die AmazonAthenaFullAccess-Richtlinie wird in die folgenden Gruppen von Berechtigungen gruppiert.
-
athena– Ermöglicht Prinzipalen Zugriff auf Athena-Ressourcen. -
glue— Ermöglicht Prinzipalen den Zugriff auf AWS Glue Kataloge, Datenbanken, Tabellen und Partitionen. Dies ist erforderlich, damit der Schulleiter das AWS Glue Data Catalog s mit Athena verwenden kann. -
s3– Ermöglicht dem Prinzipal, Abfrageergebnisse aus Amazon S3 zu schreiben und zu lesen, öffentlich verfügbare Athena Datenbeispiele zu lesen, die sich in Amazon S3 befinden und Buckets aufzulisten. Dies ist erforderlich, damit der Prinzipal Athena verwenden kann, um mit Amazon S3 zu arbeiten. -
sns– Ermöglicht es Prinzipalen, Amazon-SNS-Themen aufzulisten und Themenattribute abzurufen. Dies ermöglicht es Prinzipalen, Amazon-SNS-Themen mit Athena für Überwachungs- und Warnzwecke zu verwenden. -
cloudwatch— Ermöglicht es Principals, Alarme zu erstellen, zu lesen und zu löschen CloudWatch . Weitere Informationen finden Sie unter Verwenden Sie CloudWatch und EventBridge , um Abfragen zu überwachen und die Kosten zu kontrollieren. -
lakeformation– Ermöglicht es Prinzipalen, temporäre Anmeldeinformationen für den Zugriff auf Daten an einem Data-Lake-Standort anzufordern, der bei Lake Formation registriert ist. Weitere Informationen finden Sie unter Zugriffskontrolle im Benutzerhandbuch von AWS Lake Formation. -
datazone— Ermöglicht es Principals, DataZone Amazon-Projekte, -Domains und -Umgebungen aufzulisten. Informationen zur Verwendung DataZone in Athena finden Sie unter. Verwenden Sie Amazon DataZone in Athena -
pricing— Ermöglicht den Zugriff auf. AWS Fakturierung und Kostenmanagement Weitere Informationen finden Sie unter GetProducts in der AWS Fakturierung und Kostenmanagement -API-Referenz.
Informationen zu den Berechtigungen für diese Richtlinie finden Sie AmazonAthenaFullAccess in der Referenz zu AWS verwalteten Richtlinien.
Anmerkung
Sie müssen den Zugriff auf Service-eigenen Amazon-S3-Buckets ausdrücklich zulassen, um Beispielabfragen und Beispieldatensätze zu speichern. Weitere Informationen finden Sie unter Datenperimeter.
AWS verwaltete Richtlinie: AWSQuicksightAthenaAccess
AWSQuicksightAthenaAccessgewährt Zugriff auf Aktionen, die Quick für die Integration mit Athena benötigt. Sie können die AWSQuicksightAthenaAccess-Richtlinie an Ihre IAM-Identitäten anfügen. Hängen Sie diese Richtlinie nur an Prinzipale an, die Quick mit Athena verwenden. Diese Richtlinie enthält einige Aktionen für Athena, die entweder veraltet und nicht in der aktuellen öffentlichen API eingebunden sind oder die ausschließlich mit dem JDBC- und ODBC-Treiber verwendet werden.
Berechtigungsgruppierungen
Die AWSQuicksightAthenaAccess-Richtlinie wird in die folgenden Gruppen von Berechtigungen gruppiert.
-
athena– Ermöglicht dem Prinzipal, Abfragen auf Athena-Ressourcen auszuführen. -
glue— Ermöglicht Prinzipalen den Zugriff auf AWS Glue Kataloge, Datenbanken, Tabellen und Partitionen. Dies ist erforderlich, damit der Schulleiter das AWS Glue Data Catalog s mit Athena verwenden kann. -
s3– Erlaubt dem Prinzipal, Abfrageergebnisse aus Amazon S3 zu schreiben und zu lesen. -
lakeformation– Ermöglicht es Prinzipalen, temporäre Anmeldeinformationen für den Zugriff auf Daten an einem Data-Lake-Standort anzufordern, der bei Lake Formation registriert ist. Weitere Informationen finden Sie unter Zugriffskontrolle im Benutzerhandbuch von AWS Lake Formation.
Informationen zu den Berechtigungen für diese Richtlinie finden Sie AWSQuicksightAthenaAccess in der Referenz zu AWS verwalteten Richtlinien.
Athena aktualisiert auf AWS Verwaltete Richtlinien
Sehen Sie sich Details zu den Aktualisierungen der AWS verwalteten Richtlinien für Athena an, seit dieser Dienst mit der Erfassung dieser Änderungen begonnen hat.
| Änderungen | Beschreibung | Date |
|---|---|---|
| AWSQuicksightAthenaAccess – Aktualisierungen bestehender Richtlinien | Die glue:GetCatalog und glue:GetCatalogs -Berechtigungen wurden hinzugefügt, um Athena-Benutzern den Zugriff auf SageMaker AI Lakehouse-Kataloge zu ermöglichen. |
02. Januar 2025 |
| AmazonAthenaFullAccess – Aktualisierung auf eine bestehende Richtlinie | Die glue:GetCatalog und glue:GetCatalogs -Berechtigungen wurden hinzugefügt, um Athena-Benutzern den Zugriff auf SageMaker AI Lakehouse-Kataloge zu ermöglichen. |
02. Januar 2025 |
| AmazonAthenaFullAccess – Aktualisierung auf eine bestehende Richtlinie |
Ermöglicht Athena, die öffentlich dokumentierte AWS Glue
|
18. Juni 2024 |
|
AmazonAthenaFullAccess – Aktualisierung auf eine bestehende Richtlinie |
Die |
3. Januar 2024 |
|
AmazonAthenaFullAccess – Aktualisierung auf eine bestehende Richtlinie |
Die |
3. Januar 2024 |
|
AmazonAthenaFullAccess – Aktualisierung auf eine bestehende Richtlinie |
Athena hat |
25. Januar 2023 |
|
AmazonAthenaFullAccess – Aktualisierung auf eine bestehende Richtlinie |
Athena wurde hinzugefügt, um Metrikwerte |
14. November 2022 |
|
AmazonAthenaFullAccess und AWSQuicksightAthenaAccess – Updates von vorhandenen Richtlinien |
Athena hat |
7. Juli 2021 |
|
Athena hat damit begonnen, Änderungen zu verfolgen |
Athena hat damit begonnen, Änderungen für seine AWS verwalteten Richtlinien zu verfolgen. |
7. Juli 2021 |
