ワークグループとタグへのアクセス

ワークグループは、Athena で管理されているリソースです。したがって、ワークグループポリシーで workgroup を入力として受け取るアクションを使用する場合は、ワークグループの ARN を以下のように指定する必要があります。workgroup-name は実際のワークグループの名前です。

"Resource": [arn:aws:athena:region:AWSAcctID:workgroup/workgroup-name]

たとえば、AWS アカウント 123456789012 の us-west-2 リージョンにある test_workgroup という名前のワークグループの場合、以下の ARN を使用してワークグループをリソースとして指定します。

"Resource":["arn:aws:athena:us-east-2:123456789012:workgroup/test_workgroup"]

• ワークグループポリシーの一覧については、「ワークグループのポリシーの例」を参照してください。

• ワークグループのタグベースのポリシーの一覧については、「タグベースの IAM アクセスコントロールポリシー」を参照してください。

• ワークグループの IAM ポリシーの作成の詳細については、「ワークグループの IAM ポリシー」を参照してください。

• すべての Amazon Athena アクションのリストについては、Amazon Athena API リファレンスで API アクション名を参照してください。

• ポリシーの詳細については、IAM の「ビジュアルエディタを使用したポリシーの作成」を参照してください。IAM ユーザーガイド