View a markdown version of this page

Aggiunta di una policy di monitoraggio delle query - Amazon Redshift

Amazon Redshift non supporterà più la creazione di nuove UDF Python a partire dalla Patch 198. Le UDF Python esistenti continueranno a funzionare fino al 30 giugno 2026. Per ulteriori informazioni, consulta il post del blog.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiunta di una policy di monitoraggio delle query

Un utente con privilegi avanzati può fornire accesso agli utenti che non hanno questi privilegi in modo che possano eseguire il monitoraggio delle query per tutti gli utenti. Per fornire l'accesso al monitoraggio delle query, è innanzitutto necessario aggiungere una policy per un utente o un ruolo. Quindi, va concessa l'autorizzazione per il monitoraggio delle query all'utente o al ruolo.

Aggiunta della policy di monitoraggio delle query

  1. Scegli https://console.aws.amazon.com/iam/.

  2. In Gestione accessi scegli Policy.

  3. Scegli Crea policy.

  4. Scegliere la scheda JSON e incollare la seguente definizione di policy.

    JSON
    {
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
    "redshift-data:ExecuteStatement",
    "redshift-data:DescribeStatement",
    "redshift-data:GetStatementResult",
    "redshift-data:ListDatabases"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": "redshift-serverless:GetCredentials",
"Resource": "*"
}
]
}

  5. Scegliere Esamina policy.

  6. In Name (Nome), inserire un nome per la policy, ad esempio query-monitoring.

  7. Scegli Crea policy.

Dopo aver creato la policy, puoi assegnare le autorizzazioni appropriate.

Per fornire l’accesso, aggiungi autorizzazioni agli utenti, gruppi o ruoli:

  • Utenti e gruppi in: AWS IAM Identity Center

    Crea un set di autorizzazioni. Segui le istruzioni riportate nella pagina Create a permission set (Creazione di un set di autorizzazioni) nella Guida per l’utente di AWS IAM Identity Center .

  • Utenti gestiti in IAM tramite un provider di identità:

    Crea un ruolo per la federazione delle identità. Segui le istruzioni riportate nella pagina Create a role for a third-party identity provider (federation) della Guida per l’utente IAM.

  • Utenti IAM: