View a markdown version of this page

Bloqueo de usuarios para usuarios de bases de datos - Amazon Redshift

Amazon Redshift dejará de admitir la creación de UDF de Python después del 30 de junio de 2026. Empezaremos a aplicarlo por fases. Para obtener más información sobre los detalles del fin de vida de Python y las opciones de migración, consulte la entrada del blog que se publicó el 30 de junio de 2025.

Bloqueo de usuarios para usuarios de bases de datos

Con Amazon Redshift, puede proteger a los usuarios de bases de datos basadas en contraseñas contra los ataques de fuerza bruta con contraseñas. Amazon Redshift rastrea los intentos erróneos consecutivos de inicio de sesión con contraseña para cada usuario que cree. Cuando el número de intentos erróneos alcanza un umbral, Amazon Redshift bloquea al usuario y rechaza los nuevos intentos de conexión hasta que un superusuario o un usuario con el privilegio ALTER USER lo desbloquee. Un inicio de sesión correcto restablece el contador. Esta protección está habilitada de forma predeterminada.

Un superusuario establece el umbral del clúster con el parámetro de configuración max_failed_login_attempts. El valor predeterminado es de 5 intentos erróneos consecutivos y puede establecer un valor de 2 a 50. Establezca este parámetro mediante un comando ALTER SYSTEM SET, tal como se muestra en el siguiente ejemplo.

ALTER SYSTEM SET max_failed_login_attempts = 10;

El bloqueo de usuarios se aplica solo a los usuarios de bases de datos basadas en contraseñas. Los usuarios federados no se ven afectados, incluidos los usuarios que se autentican a través de AWS Identity and Access Management (IAM), AWS IAM Identity Center o un proveedor de identidades (IdP) nativo. Amazon Redshift tampoco bloquea automáticamente al usuario administrador.