Consenti l'accesso alle istruzioni preparate

Questo argomento tratta le autorizzazioni IAM per le istruzioni preparate in Amazon Athena. Ogni volta che si utilizzano le policy IAM, assicurati di seguire le best practice IAM. Per ulteriori informazioni, consulta Best Practice di sicurezza in IAM nella Guida per l'utente di IAM.

Per ulteriori informazioni sulle istruzioni preparate, consulta Utilizzo di query parametrizzate.

Le seguenti autorizzazioni IAM sono necessarie per creare, gestire ed eseguire istruzioni preparate.

athena:CreatePreparedStatement
athena:UpdatePreparedStatement
athena:GetPreparedStatement
athena:ListPreparedStatements
athena:DeletePreparedStatement

Utilizza queste autorizzazioni come illustrato nella tabella seguente.

Per farlo	Vanno concesse le seguenti autorizzazioni:
Esecuzione di una query PREPARE	athena:StartQueryExecution athena:CreatePreparedStatement
Riesegui una query PREPARE per aggiornare un'istruzione preparata esistente	athena:StartQueryExecution athena:UpdatePreparedStatement
Esegui una query EXECUTE	athena:StartQueryExecution athena:GetPreparedStatement
Esecuzione di una query DEALLOCATE PREPARE	athena:StartQueryExecution athena:DeletePreparedStatement

Esempio

Il criterio IAM di esempio seguente concede le autorizzazioni per gestire ed eseguire istruzioni preparate su un ID account e un gruppo di lavoro specifici.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "athena:StartQueryExecution",
                "athena:CreatePreparedStatement",
                "athena:UpdatePreparedStatement",
                "athena:GetPreparedStatement",
                "athena:DeletePreparedStatement",
                "athena:ListPreparedStatements"
            ],
            "Resource": [
                "arn:aws:athena:*:111122223333:workgroup/<workgroup-name>"
            ]
        }
    ]
}