在 Athena 中建立和使用資料來源的許可 - Amazon Athena

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

在 Athena 中建立和使用資料來源的許可

若要建立和使用資料來源，您需要下列許可集。

  • AmazonAthenaFullAccess 可提供 Amazon Athena 的完整存取權，也會提供相依性的限定範圍存取權，而啟用查詢、寫入結果和資料管理需要這些相依性。如需詳細資訊，請參閱《 AWS受管政策參考指南》中的 AmazonAthenaFullAccess。

  • 呼叫 CreateDataCatalog API 的許可。只有在建立與 Glue 連線整合的資料來源時，才需要這些許可。如需有關範例政策的詳細資訊，請參閱 建立連接器和 Athena 目錄所需的許可。

  • 如果您想要使用 Lake Formation 精細存取控制，則除了上面所列的許可外，您還需要下列許可。

    JSON
    {
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "lakeformation:RegisterResource",
        "iam:ListRoles",
        "glue:CreateCatalog",
        "glue:GetCatalogs",
        "glue:GetCatalog"
      ],
      "Resource": "*"
    }
  ]
}