SVV_IAM_PRIVILEGES

SVV_IAM_PRIVILEGES を使用して、ユーザー、ロール、およびグループに明示的に付与されている IAM 権限を確認します。

SVV_IAM_PRIVILEGES は以下のユーザーに表示されます。

• スーパーユーザー

• ACCESS SYSTEM TABLE のアクセス許可を持つユーザー

他のユーザーは、アクセスを許可されたエントリのみを見ることができます。

テーブルの列

列名	データ型	説明
iam_arn	text	名前空間の名前。
command_type	text	権限タイプ。指定できる値は、COPY、UNLOAD、CREATE MODEL、または EXTERNAL FUNCTION です。
identity_id	integer	アイデンティティ ID。指定できる値は、ユーザー ID、ロール ID、またはグループ ID です。
identity_name	text	アイデンティティ名。
identity_type	text	アイデンティティのタイプ。指定できる値は、ユーザー、ロール、グループ、またはパブリックです。

サンプルクエリ

次の例は、SVV_IAM_PRIVILEGES の結果を示しています。

SELECT * from SVV_IAM_PRIVILEGES ORDER BY IDENTITY_ID;
       iam_arn        | command_type | identity_id | identity_name | identity_type
----------------------+--------------+-------------+---------------+---------------
 default-aws-iam-role | COPY         |           0 | public        | public
 default-aws-iam-role | UNLOAD       |           0 | public        | public
 default-aws-iam-role | CREATE MODEL |           0 | public        | public
 default-aws-iam-role | EXFUNC       |           0 | public        | public
 default-aws-iam-role | COPY         |         106 | u1            | user
 default-aws-iam-role | UNLOAD       |         106 | u1            | user
 default-aws-iam-role | CREATE MODEL |         106 | u1            | user
 default-aws-iam-role | EXFUNC       |         106 | u1            | user
 default-aws-iam-role | COPY         |      118413 | r1            | role
 default-aws-iam-role | UNLOAD       |      118413 | r1            | role
 default-aws-iam-role | CREATE MODEL |      118413 | r1            | role
 default-aws-iam-role | EXFUNC       |      118413 | r1            | role
(12 rows)