Nozioni di base sulle credenziali IAM per Amazon Redshift - Amazon Redshift

Amazon Redshift non supporterà più la creazione di nuovi Python UDFs a partire dalla Patch 198. Python esistente UDFs continuerà a funzionare fino al 30 giugno 2026. Per ulteriori informazioni, consulta il post del blog.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Nozioni di base sulle credenziali IAM per Amazon Redshift

Quando accedi alla console Amazon Redshift per la prima volta e provi Amazon Redshift Serverless, ti consigliamo di accedere come utente con un ruolo IAM collegato alle policy richieste. Quando si inizia a creare un'istanza Amazon Redshift Serverless, Amazon Redshift registra il nome del ruolo IAM utilizzato al momento dell'accesso. Puoi utilizzare le stesse credenziali per accedere alla console Amazon Redshift e alla console Amazon Redshift Serverless.

Durante la creazione dell'istanza di Amazon Redshift Serverless, è possibile creare un database. Utilizzare l'editor di query v2 per connettersi al database con l'opzione credenziali temporanee.

Per aggiungere un nuovo nome utente e password amministratore che persistono per il database, scegliere Personalizzazione delle credenziali utente amministratore e inserire un nuovo nome utente amministratore e password utente amministratore.

Per iniziare a utilizzare Amazon Redshift Serverless e creare per la prima volta un gruppo di lavoro e uno spazio dei nomi nella console, utilizza un ruolo IAM con una policy di autorizzazioni collegata. Assicurati che il ruolo disponga dell'autorizzazione di amministratore arn:aws:iam::aws:policy/AdministratorAccess o dell'autorizzazione completa di Amazon Redshift arn:aws:iam::aws:policy/AmazonRedshiftFullAccess collegata alla policy IAM.

Gli scenari seguenti illustrano come le credenziali IAM vengono utilizzate da Amazon Redshift Serverless quando si inizia a utilizzare la console di Amazon Redshift Serverless:

  • Se si sceglie Usa impostazioni predefinite – Amazon Redshift Serverless traduce la tua attuale identità IAM in un utente con privilegi avanzati del database. È possibile utilizzare la stessa identità IAM con la console di Amazon Redshift Serverless per eseguire azioni di utente con privilegi avanzati nel database in Amazon Redshift Serverless.

  • Se si sceglie Personalizzazione delle impostazioni senza specificare Nome utente amministratore e password di Amazon Redshift Serverless le credenziali IAM correnti vengono utilizzate come credenziali utente amministratore predefinite.

  • Se si sceglie Personalizzazione delle impostazioni e si specifica Nome utente amministratore e password di Amazon Redshift Serverless – Amazon Redshift Serverless traduce la tua attuale identità IAM in un utente con privilegi avanzati del database. Amazon Redshift Serverless crea anche un'altra coppia di nome utente e password di accesso a lungo termine anche come utente con privilegi avanzati. È possibile utilizzare l'identità IAM corrente o la coppia di nome utente e password creata per accedere al database come utente con privilegi avanzati.