RBAC でのロールの使用に関する考慮事項 - Amazon Redshift

Amazon Redshift は、パッチ 198 以降、新しい Python UDF の作成をサポートしなくなります。既存の Python UDF は、2026 年 6 月 30 日まで引き続き機能します。詳細については、ブログ記事を参照してください。

RBAC でのロールの使用に関する考慮事項

RBAC データを使用する際には、以下の点を考慮してください。

  • Amazon Redshift では、ロール認証のサイクルは使用できません。r1 を r2 に付与した後に、r2 を r1 に付与することはできません。

  • RBAC は、ネイティブの Amazon Redshift オブジェクトと Amazon Redshift Spectrum テーブルの両方で使用できます。

  • Amazon Redshift の管理者は、RBAC を有効にして使用開始するために、クラスターを最新のメンテナンスパッチにアップグレードします。

  • ロールを作成できるのは、スーパーユーザーと、システムへのアクセス許可 CREATE ROLE を持つユーザーのみです。

  • スーパーユーザーとロールの管理者のみが、ロールを変更または削除できます。

  • ロール名をユーザー名と同じにすることはできません。

  • ロール名に「:/\n」などの無効な文字を含めることはできません。

  • ロール名に、PUBLIC などの予約語を使用することはできません。

  • ロール名は、デフォルトロールの予約済みプレフィックス sys: で始めることはできません。

  • RESTRICT パラメータを持ち、さらに別のロールに付与されているロールは削除できません。デフォルトの設定は RESTRICT です。削除しようとしたロールが別のロールを継承している場合、Amazon Redshift はエラーをスローします。

  • ロールに対する管理者としてのアクセス許可を持たないユーザーは、ロールを付与または取り消すことはできません。