编辑查询结果设置的默认值

编辑查询结果设置的默认值

1. 登录AWS 管理控制台并使用您的AWS Clean Rooms主机打开主机AWS 账户（如果您尚未这样做）。

2. 在左侧导航窗格中，选择协作。

3. 选择您的成员能力状态为接收结果的协作。

4. 在分析选项卡的结果设置默认值下，选择编辑。

5. 在编辑结果设置默认值页面上，根据需要修改以下任意内容：

   1. 在 “查询结果” 下，修改 Amazon S3 中的结果目标、结果格式或结果文件。

   2. （可选）对于服务访问权限，如果您想将最长需要 24 小时的查询传送到 S3 目标，请选中 “添加服务角色以支持最长需要 24 小时才能完成的查询” 复选框。

      最长需要 24 小时才能完成的大型查询将传送到您的 S3 目标。

      如果您不选中该复选框，则只有在 12 小时内完成的查询才会发送到您的 S3 位置。

      1. 通过选择创建并使用新的服务角色或使用现有服务角色来指定服务访问权限。

         Create and use a new service role

         • AWS Clean Rooms使用此表所需的策略创建服务角色。

         • 默认服务角色名称为 cleanrooms-query-receiver-<timestamp>。

         • 您必须拥有创建角色并附加策略的权限。

         Use an existing service role

         1. 从下拉列表中选择一个现有服务角色名称。

            如果您有列出角色的权限，则会显示角色列表。

            如果您没有列出角色的权限，可以输入要使用的角色的 Amazon 资源名称 (ARN)。

         2. 通过选择在 IAM 中查看外部链接来查看服务角色。

            如果没有现有的服务角色，则使用现有服务角色选项不可用。

            默认情况下，AWS Clean Rooms不会尝试更新现有角色策略以添加必要的权限。

         注意

         • AWS Clean Rooms需要权限才能根据分析规则进行查询。有关权限的更多信息AWS Clean Rooms，请参阅AWS的托管策略 AWS Clean Rooms。

         • 如果该角色没有足够的权限AWS Clean Rooms，则会收到一条错误消息，指出该角色没有足够的权限AWS Clean Rooms。必须先添加角色策略，然后才能继续。

         • 如果您无法修改角色策略，则会收到一条错误消息，指出找AWS Clean Rooms不到该服务角色的策略。

6. 选择保存更改。

7. 更新后的查询结果设置显示在协作详细信息页面上。