Amazon Redshift Query Editor V2를 사용한 신뢰할 수 있는 ID 전파 설정

다음 권한 정책을 사용하여 Amazon Redshift 클러스터 또는 Serverless 인스턴스가 있는 계정에 IAM 역할을 생성합니다. 자세한 내용은 IAM 역할 생성을 참조하세요.

1. 다음 정책 예시에는 이 자습서를 완료하는 데 필요한 권한이 포함되어 있습니다. 이 정책을 사용하려면 정책 예제의 기울임꼴 자리 표시자 텍스트를 본인의 정보로 대체합니다. 추가 지침은 정책 생성 또는 정책 편집을 참조하세요.

   권한 정책:

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "AllowRedshiftApplication",
               "Effect": "Allow",
               "Action": [
                   "redshift:DescribeQev2IdcApplications",
                   "redshift-serverless:ListNamespaces",
                   "redshift-serverless:ListWorkgroups",
                   "redshift-serverless:GetWorkgroup"
               ],
               "Resource": "*"
           },
           {
               "Sid": "AllowIDCPermissions",
               "Effect": "Allow",
               "Action": [
                   "sso:DescribeApplication",
                   "sso:DescribeInstance"
               ],
               "Resource": [
                   "arn:aws:sso:::instance/Your-IAM-Identity-Center-Instance ID",
                   "arn:aws:sso::111122223333:application/Your-IAM-Identity-Center-Instance-ID/*"
               ]
           }
       ]
   }
   

   더보기간략히 보기

   신뢰 정책:

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Effect": "Allow",
               "Principal": {
                   "Service": [
                       "redshift-serverless.amazonaws.com",
                       "redshift.amazonaws.com"
                   ]
               },
               "Action": [
                   "sts:AssumeRole",
                   "sts:SetContext"
               ]
           }
       ]
   }
                                       
   

   더보기간략히 보기

IAM Identity Center가 활성화된 AWS Organizations 관리 계정에서 권한 세트를 생성합니다. 다음 단계에서 이를 사용하여 페더레이션 사용자가 Redshift Query Editor V2에 액세스할 수 있도록 합니다.

1. IAM Identity Center 콘솔의 다중 계정 권한으로 이동하여 권한 세트를 선택합니다.

2. 권한 집합 생성을 선택합니다.

3. 사용자 지정 권한 세트를 선택한 후 다음을 선택합니다.

4. AWS 관리형 정책에서 AmazonRedshiftQueryEditorV2ReadSharing을 선택합니다.

5. 인라인 정책에서 다음 정책을 추가합니다.

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "Statement1",
               "Effect": "Allow",
               "Action": [
                   "redshift:DescribeQev2IdcApplications",
                   "redshift-serverless:ListNamespaces",
                   "redshift-serverless:ListWorkgroups",
                   "redshift-serverless:GetWorkgroup"
               ],
               "Resource": "*"
           }
       ]
   }
   

   더보기간략히 보기

6. 다음을 선택한 후 권한 세트 이름에 이름을 입력합니다. 예를 들어 Redshift-Query-Editor-V2입니다.

7. 릴레이 상태 - 선택 사항에서 https://your-region.console.aws.amazon.com/sqlworkbench/home 형식으로 기본 릴레이 상태를 Query Editor V2 URL로 설정합니다.

8. 설정을 검토하고 생성을 선택합니다.

9. IAM Identity Center 대시보드로 이동하여 설정 요약 섹션에서 AWS 액세스 포털 URL을 복사합니다.

   

10. 새 Incognito 브라우저 창을 열고 URL을 붙여 넣습니다.

    그러면 AWS 액세스 포털로 이동하여 IAM Identity Center 사용자로 로그인할 수 있습니다.

    

    권한 세트에 대한 자세한 내용은 권한 세트 AWS 계정 로 관리 섹션을 참조하세요.

Redshift Query Editor V2에 대한 페더레이션 사용자 액세스를 활성화합니다.

1. AWS Organizations 관리 계정에서 IAM Identity Center 콘솔을 엽니다.

2. 탐색 창의 다중 계정 권한에서 AWS 계정을 선택합니다.

3. 페이지에서 액세스 권한을 할당할 AWS 계정 를 AWS 계정 선택합니다.

4. 사용자 또는 그룹 할당을 선택합니다.

5. 사용자 및 그룹 할당 페이지에서 권한 세트를 생성하려는 사용자 및/또는 그룹을 선택합니다. 그리고 다음을 선택합니다.

6. 권한 세트 할당 페이지에서 이전 단계에서 생성한 권한 세트를 선택합니다. 그리고 다음을 선택합니다.

7. 할당 검토 및 제출 페이지에서 선택 내용을 검토하고 제출을 선택합니다.