在 Athena 中建立和使用資料來源的許可

若要建立和使用資料來源，您需要下列一組許可。

• AmazonAthenaFullAccess 提供對 Amazon Athena 的完整存取權，以及對啟用查詢、寫入結果和資料管理所需的相依性的範圍存取權。如需詳細資訊，請參閱《 AWS 受管政策參考指南》中的 AmazonAthenaFullAccess。

• 呼叫 CreateDataCatalog API 的許可。只有在您建立與 Glue 連線整合的資料來源時，才需要這些許可。如需範例政策的詳細資訊，請參閱 建立連接器和 Athena 目錄所需的許可。

• 如果您想要使用 Lake Formation 精細存取控制，除了上述許可之外，您也需要下列許可。

  JSON

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "lakeformation:RegisterResource",
          "iam:ListRoles",
          "glue:CreateCatalog",
          "glue:GetCatalogs",
          "glue:GetCatalog"
        ],
        "Resource": "*"
      }
    ]
  }