AWSPoliticy gestite da per Amazon Athena

Per consentire o negare operazioni di servizio Amazon Athena per te stesso o altri utenti che utilizzano AWS Identity and Access Management (IAM), devi allegare le policy basate su identità ai principali come utenti o gruppi.

Ogni policy basata su identità è formata da istruzioni che definiscono le operazioni consentite o negate. Per ulteriori informazioni e per le istruzioni dettagliate sul collegamento di una policy a un utente, consulta Collegamento di policy gestite nella Guida per l'utente di IAM. Per un elenco delle operazioni, consulta la documentazione di riferimento dell'API di Amazon Athena.

Le policy basate sulle identità gestite dal cliente e inline permettono di specificare operazioni Athena più dettagliate all'interno di una policy per ottimizzare l'accesso. Consigliamo di utilizzare la policy AmazonAthenaFullAccess come punto di partenza e successivamente concedere o negare operazioni specifiche elencate nella documentazione di riferimento dell'API di Amazon Athena. Per ulteriori informazioni sulle policy inline, consulta Policy gestite e policy inline nella Guida per l'utente di IAM.

Se disponi anche di principali che si collegano utilizzando JDBC, devi fornire le credenziali del driver JDBC all'applicazione. Per ulteriori informazioni, consulta Accesso tramite connessioni JDBC e ODBC.

Se hai crittografato il Catalogo dati AWS Glue, devi specificare ulteriori operazioni nelle policy IAM basate su identità per Athena. Per ulteriori informazioni, consulta Accesso di Athena ai metadati crittografati nel AWS Glue Data Catalog.

Se crei e usi i gruppi di lavoro, verifica che le tue policy includano l'accesso rilevante alle operazioni dei gruppi di lavoro. Per informazioni dettagliate, consulta Utilizzare policy IAM per controllare l'accesso. e Esempi di policy per i gruppi di lavoro.

Utenti e gruppi in AWS IAM Identity Center:

Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l'utente di AWS IAM Identity Center.

Utenti gestiti in IAM tramite un provider di identità:

Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina Create a role for a third-party identity provider (federation) della Guida per l'utente IAM.

Utenti IAM:

athena – consente ai principali di accedere alle risorse Athena.

glue: consente ai principali di accedere a database, tabelle e partizioni AWS Glue. Questo passaggio è necessario affinché il principale possa utilizzare AWS Glue Data Catalog con Athena.

s3 – consente al principale di scrivere e leggere i risultati delle query da Amazon S3, di leggere esempi di dati Athena disponibili pubblicamente che risiedono in Amazon S3 e di elencare i bucket. Questo è necessario in modo che il principale possa utilizzare Athena per lavorare con Amazon S3.

sns – consente ai principali di elencare gli argomenti di Amazon SNS e ottenere gli attributi degli argomenti. Ciò consente ai responsabili di utilizzare gli argomenti Amazon SNS con Athena a scopo di monitoraggio e avviso.

cloudwatch – consente ai principali di creare, leggere ed eliminare gli allarmi CloudWatch. Per ulteriori informazioni, consulta Utilizzare CloudWatch ed EventBridge è per il monitoraggio delle query e il controllo dei costi.

lakeformation – consente ai principali di richiedere credenziali temporanee per accedere ai dati in una posizione data lake registrata con Lake Formation. Per ulteriori informazioni, consulta Controlli dell'accesso ai dati sottostantinella Guida per sviluppatori AWS di Lake Formation.

datazone – Consente ai principali di elencare progetti, domini e ambienti Amazon DataZone. Per ulteriori informazioni sull'utilizzo di DataZone in Athena, consulta la pagina Utilizzare Amazon DataZone in Athena.

pricing – fornisce accesso completo a Gestione dei costi e fatturazione AWS. Per ulteriori informazioni, consulta GetProducts nella documentazione di riferimento delle API di Gestione dei costi e fatturazione AWS.

athena – consente al principale di eseguire query sulle risorse Athena.

glue: consente ai principali di accedere a database, tabelle e partizioni AWS Glue. Questo passaggio è necessario affinché il principale possa utilizzare AWS Glue Data Catalog con Athena.

s3 – consente al principale di scrivere e leggere i risultati delle query da Amazon S3.

lakeformation – consente ai principali di richiedere credenziali temporanee per accedere ai dati in una posizione data lake registrata con Lake Formation. Per ulteriori informazioni, consulta Controlli dell'accesso ai dati sottostantinella Guida per sviluppatori AWS di Lake Formation.