Mise en route avec les informations d'identification IAM pour Amazon Redshift - Amazon Redshift

Amazon Redshift ne prendra plus en charge la création de nouveaux Python UDFs à compter du 1er novembre 2025. Si vous souhaitez utiliser Python UDFs, créez la version UDFs antérieure à cette date. Le Python existant UDFs continuera à fonctionner normalement. Pour plus d'informations, consultez le billet de blog.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Mise en route avec les informations d'identification IAM pour Amazon Redshift

Lorsque vous vous connectez à la console Amazon Redshift et que vous essayez Amazon Redshift sans serveur pour la première fois, nous vous recommandons de vous connecter en tant qu'utilisateur avec un rôle IAM associé avec les politiques requises. Après avoir commencé à créer une instance Amazon Redshift sans serveur, Amazon Redshift enregistre le nom du rôle IAM que vous avez utilisé pour vous connecter. Vous pouvez utiliser les mêmes informations d'identification pour vous connecter à la console Amazon Redshift et à la console Amazon Redshift sans serveur.

Lors de la création de l'instance Amazon Redshift sans serveur, vous pouvez créer une base de données. Utilisez l'éditeur de requête v2 pour vous connecter à la base de données avec l'option d'informations d'identification temporaires.

Pour ajouter un nouveau nom d'utilisateur et un nouveau mot de passe d'administrateur qui persistent pour la base de données, choisissez Customize admin user credentials (Personnaliser les informations d'identification d'administrateur et entrez un nouveau nom d'administrateur et un nouveau mot de passe d'administrateur.

Pour commencer à utiliser Amazon Redshift sans serveur et créer un groupe de travail et un espace de noms dans la console pour la première fois, utilisez un rôle IAM avec une politique d'autorisations attachée. Assurez-vous que ce rôle dispose de l'autorisation d'administrateur arn:aws:iam::aws:policy/AdministratorAccess ou l'autorisation complète Amazon Redshift arn:aws:iam::aws:policy/AmazonRedshiftFullAccess attachée à la politique IAM.

Les scénarios suivants décrivent comment vos informations d'identification IAM sont utilisées par Amazon Redshift Serverless lorsque vous démarrez sur la console Amazon Redshift Serverless :

  • Si vous choisissez Use default settings (Utiliser les paramètres par défaut)—, Amazon Redshift Serverless traduit votre identité IAM actuelle en super-utilisateur de base de données. Vous pouvez utiliser la même identité IAM avec la console Amazon Redshift sans serveur pour effectuer des actions de super-utilisateur dans votre base de données dans Amazon Redshift sans serveur.

  • Si vous choisissez Customize settings (Personnaliser les paramètres) sans spécifier la valeur Admin user name (Nom d'utilisateur administrateur) et le mot de passe de l'administrateur Amazon Redshift sans serveur, vos informations d'identification IAM actuelles sont utilisées comme informations d'identification de l'utilisateur administrateur par défaut.

  • Si vous choisissez Customize settings (Personnaliser les paramètres) et spécifiez un nom d'administrateur et un mot de passe Amazon Redshift Serverless, Amazon Redshift Serverless traduit votre identité IAM actuelle en super-utilisateur de base de données. Amazon Redshift Serverless crée également une autre paire de nom d'utilisateur et de mot de passe de connexion à long terme en tant que super-utilisateur. Vous pouvez soit utiliser votre identité IAM actuelle, soit la paire de nom d'utilisateur et de mot de passe créées pour vous connecter à votre base de données en tant que super-utilisateur.