データベースロールのアクセス許可を使用した Amazon Redshift Serverless データベースオブジェクトへのアクセス

IAM コンソールを使用して IAM ロールを作成します。後で、このユーザーを使用してデータベースに接続します。

クエリエディタ v2 または別の SQL クライアントを使用して、Redshift データベースロールを作成します。データベースロールの作成の詳細については、「CREATE ROLE」を参照してください。

CREATE ROLE urban_planning;

SVV_ROLES システムビューにクエリを実行し、ロールが作成済みであることを確認します。このクエリでは、システムロールも返されます。

SELECT * from SVV_ROLES;

作成したデータベースロールに、テーブルから選択するためのアクセス許可を付与します  (作成した IAM ユーザーは、このデータベースロールにより、最終的にサインインしてテーブルからレコードを選択します)。次のコード例のロール名とテーブル名はサンプルです。ここでは、cities という名前のテーブルから選択するためのアクセス許可を付与します。

GRANT SELECT on TABLE cities to ROLE urban_planning;

AWS Identity and Access Management コンソールを使用して IAM ロールを作成します。このロールは、クエリエディタ v2 を使用するためのアクセス許可を付与します。新しい IAM ロールを作成し、信頼できるエンティティタイプとして、AWS アカウントを選択します。次に [このアカウント] を選択します。以下のポリシーのアクセス許可をロールに付与します。

IAM コンソールで、以前に作成した IAM ユーザーにキー RedshiftDbRoles を使用してタグを追加します。タグの値は、最初のステップで作成したデータベースロールと一致する必要があります。それは urban_planning サンプルにあります。