View a markdown version of this page

Membatasi peran IAM ke AWS Region - Amazon Redshift

Amazon Redshift tidak akan lagi mendukung pembuatan UDF Python baru mulai Patch 198. UDF Python yang ada akan terus berfungsi hingga 30 Juni 2026. Untuk informasi lebih lanjut, lihat posting blog.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membatasi peran IAM ke AWS Region

Anda dapat membatasi peran IAM agar hanya dapat diakses di Wilayah tertentu AWS . Secara default, peran IAM untuk Amazon Redshift tidak dibatasi untuk wilayah tunggal mana pun.

Untuk membatasi penggunaan peran IAM berdasarkan wilayah, lakukan langkah-langkah berikut.

Untuk mengidentifikasi wilayah yang diizinkan untuk peran IAM

  1. Buka konsol IAM di https://console.aws.amazon.com/.

  2. Di panel navigasi, pilih Peran.

  3. Pilih peran yang ingin Anda ubah dengan wilayah tertentu.

  4. Pilih tab Trust Relationships dan kemudian pilih Edit Trust Relationship. Peran IAM baru yang memungkinkan Amazon Redshift mengakses layanan AWS lain atas nama Anda memiliki hubungan kepercayaan sebagai berikut:

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "redshift.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  5. Ubah Service daftar untuk daftar wilayah tertentu yang ingin Anda izinkan penggunaan peran tersebut. Principal Setiap wilayah dalam Service daftar harus dalam format berikut:redshift.region.amazonaws.com.

    Misalnya, hubungan kepercayaan yang diedit berikut mengizinkan penggunaan peran IAM di us-east-1 dan us-west-2 wilayah saja.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": [
          "redshift.us-east-1.amazonaws.com",
          "redshift.us-west-2.amazonaws.com"
        ]
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  6. Pilih Perbarui Kebijakan Kepercayaan