Kebijakan IAM untuk pemesanan kapasitas - Amazon Athena

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kebijakan IAM untuk pemesanan kapasitas

Untuk mengontrol akses ke reservasi kapasitas, gunakan izin IAM tingkat sumber daya atau kebijakan IAM berbasis identitas. Setiap kali Anda menggunakan kebijakan IAM, pastikan bahwa Anda mengikuti praktik terbaik IAM. Untuk informasi selengkapnya tentang administrator, lihat Praktik Terbaik IAM dalam Panduan Pengguna IAM.

Prosedur berikut khusus untuk Athena.

Untuk informasi khusus IAM, lihat tautan yang tercantum di akhir bagian ini. Untuk informasi tentang contoh kebijakan reservasi kapasitas JSON, lihatKebijakan contoh reservasi kapasitas.

Untuk menggunakan editor visual di konsol IAM untuk membuat kebijakan reservasi kapasitas

  1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Pada panel navigasi yang ada di sebelah kiri, pilih Kebijakan, lalu pilih Buat kebijakan.

  3. Pada tab Editor visual, pilih Pilih layanan. Pilih Athena untuk ditambahkan ke kebijakan.

  4. Pilih Pilih tindakan, kemudian pilih tindakan untuk ditambahkan ke kebijakan. Editor visual menunjukkan tindakan yang tersedia di Athena. Untuk informasi lebih lanjut, lihatTindakan, sumber daya, dan kunci kondisi untuk Amazon Athenadi dalamReferensi Otorisasi Layanan.

  5. Pilihmenambahkan tindakanuntuk mengetikkan tindakan tertentu atau menggunakan karakter wild card (*) untuk menentukan beberapa tindakan.

    Secara default, kebijakan yang Anda buat mengizinkan tindakan yang Anda pilih. Jika Anda memilih satu atau lebih tindakan yang mendukung izin level sumber daya ke sumber daya capacity-reservation di Athena, editor akan mencantumkan sumber daya capacity-reservation tersebut.

  6. PilihSumber Dayauntuk menentukan reservasi kapasitas khusus untuk polis Anda. Misalnya kebijakan reservasi kapasitas JSON, lihatKebijakan contoh reservasi kapasitas.

  7. Tentukan sumber daya capacity-reservation sebagai berikut:

    arn:aws:athena:<region>:<user-account>:capacity-reservation/<capacity-reservation-name>

  8. Pada halaman Tinjau kebijakan, ketik Nama dan Deskripsi (opsional) untuk kebijakan yang Anda buat. Tinjau ringkasan kebijakan untuk memastikan bahwa Anda memberikan izin yang dimaksud.

  9. Pilih Buat kebijakan untuk menyimpan kebijakan baru Anda.

  10. Lampirkan kebijakan berbasis identitas ini ke pengguna, grup, atau peran.

Untuk informasi selengkapnya, lihat topik berikut diReferensi Otorisasi LayanandanPanduan Pengguna IAM:

Misalnya kebijakan reservasi kapasitas JSON, lihatKebijakan contoh reservasi kapasitas.

Untuk daftar lengkap tindakan Amazon Athena, lihat nama tindakan API diReferensi API Amazon Athena.